微軟發(fā)布Win補丁：漏洞存在19年未被發(fā)現(xiàn)

來源：鳳凰科技　作者：佚名　責任編輯：韓杰　發(fā)表時間:2014-11-13 14:03　

微軟網(wǎng)絡(luò)安全 Windows XP 管理機構(gòu)中國移動中國聯(lián)通中國電信 3G 3D技術(shù)LTE FTTx IPTV 網(wǎng)絡(luò)視頻軟件移動互聯(lián)網(wǎng)農(nóng)村互聯(lián)網(wǎng)電子商務(wù)其他

核心提示：此外，微軟針對該漏洞發(fā)布的最新補丁只適用于Windows Vista系統(tǒng)和更高版本。對于依舊采用Windows XP系統(tǒng)——這一運行了13年之久、在今年4月份被微軟結(jié)束支持的用戶來說，因該漏洞的公開，他們存在被黑客潛在攻擊的可能性大大增加。

北京時間11月13日消息，據(jù)路透社報道，微軟周二發(fā)布一款安全補丁，用以修復(fù)其Windows操作系統(tǒng)上的一處漏洞。值得一提的是，該漏洞已存在19年時間、但一直未被發(fā)現(xiàn)。

報道稱，該漏洞存在于微軟Windows 95之后的所有Windows操作系統(tǒng)上，該漏洞可被黑客利用，導(dǎo)致發(fā)動遠程攻擊、控制用戶計算機。

IBM公司的網(wǎng)絡(luò)安全研究團隊發(fā)現(xiàn)了該漏洞，并把這一威脅描述為操作系統(tǒng)上的一個“重大漏洞”。IBM X-Force研究小組周二在其博客上表示：“這一錯誤代碼至少已存在19年之久，而在過去的18年時間里，一直被黑客遠程利用。” 另據(jù)《計算機世界》(PCWorld)網(wǎng)站報道，存在于Windows操作系統(tǒng)的這一安全漏洞代碼支持IE瀏覽器運行，但并不屬于IE。值得慶幸的是，盡管該漏洞已存在時間長達19年，但目前尚無證據(jù)表明有黑客實際利用了這一漏洞，因為從技術(shù)層面來講，要想發(fā)現(xiàn)并利用該漏洞并非易事。

IBM在今年5月份首次發(fā)現(xiàn)該漏洞，IBM研究員羅伯特·弗里曼(Robert Freeman)稱該漏洞“非常罕見，猶如獨角獸般神秘”。時至今日，微軟才將該漏洞公之于眾、發(fā)布相關(guān)補丁。

此外，微軟針對該漏洞發(fā)布的最新補丁只適用于Windows Vista系統(tǒng)和更高版本。對于依舊采用Windows XP系統(tǒng)——這一運行了13年之久、在今年4月份被微軟結(jié)束支持的用戶來說，因該漏洞的公開，他們存在被黑客潛在攻擊的可能性大大增加。

IBM指出，這一發(fā)現(xiàn)表明，重大的安全漏洞仍舊可以在多年來逃避檢測。但IBM同時強調(diào)，這種涉及任意數(shù)據(jù)操縱的漏洞相當罕見。IBM公司警告說，可能還會存在其他類似漏洞，這些漏洞可能被攻擊者利用，黑客會在用戶電腦上恣意安裝鍵盤記錄器病毒、抓屏攻擊和遠程訪問工具等等，只不過尚未發(fā)現(xiàn)。而此次該漏洞被發(fā)現(xiàn)，對于用戶而言，只能說是幸運而已。

(責任編輯：韓杰)

“掃一掃”關(guān)注融合網(wǎng)微信號

免責聲明：我方僅為合法的第三方企業(yè)注冊用戶所發(fā)布的內(nèi)容提供存儲空間，融合網(wǎng)不對其發(fā)布的內(nèi)容提供任何形式的保證：不保證內(nèi)容滿足您的要求，不保證融合網(wǎng)的服務(wù)不會中斷。因網(wǎng)絡(luò)狀況、通訊線路、第三方網(wǎng)站或管理部門的要求等任何原因而導(dǎo)致您不能正常使用融合網(wǎng)，融合網(wǎng)不承擔任何法律責任。

第三方企業(yè)注冊用戶在融合網(wǎng)發(fā)布的內(nèi)容（包含但不限于融合網(wǎng)目前各產(chǎn)品功能里的內(nèi)容）僅表明其第三方企業(yè)注冊用戶的立場和觀點，并不代表融合網(wǎng)的立場或觀點。相關(guān)各方及作者發(fā)布此信息的目的在于傳播、分享更多信息，并不代表本網(wǎng)站的觀點和立場，更與本站立場無關(guān)。相關(guān)各方及作者在我方平臺上發(fā)表、發(fā)布的所有資料、言論等僅代表其作者個人觀點，與本網(wǎng)站立場無關(guān)，不對您構(gòu)成任何投資、交易等方面的建議。用戶應(yīng)基于自己的獨立判斷，自行決定并承擔相應(yīng)風(fēng)險。

根據(jù)相關(guān)協(xié)議內(nèi)容，第三方企業(yè)注冊用戶已知悉自身作為內(nèi)容的發(fā)布者，需自行對所發(fā)表內(nèi)容（如，字體、圖片、文章內(nèi)容等）負責，因所發(fā)表內(nèi)容（如，字體、圖片、文章內(nèi)容等）等所引發(fā)的一切糾紛均由該內(nèi)容的發(fā)布者（即，第三方企業(yè)注冊用戶）承擔全部法律及連帶責任。融合網(wǎng)不承擔任何法律及連帶責任。

第三方企業(yè)注冊用戶在融合網(wǎng)相關(guān)欄目上所發(fā)布的涉嫌侵犯他人知識產(chǎn)權(quán)或其他合法權(quán)益的內(nèi)容（如，字體、圖片、文章內(nèi)容等），經(jīng)相關(guān)版權(quán)方、權(quán)利方等提供初步證據(jù)，融合網(wǎng)有權(quán)先行予以刪除，并保留移交司法機關(guān)查處的權(quán)利。參照相應(yīng)司法機關(guān)的查處結(jié)果，融合網(wǎng)對于第三方企業(yè)用戶所發(fā)布內(nèi)容的處置具有最終決定權(quán)。

個人或單位如認為第三方企業(yè)注冊用戶在融合網(wǎng)上發(fā)布的內(nèi)容（如，字體、圖片、文章內(nèi)容等）存在侵犯自身合法權(quán)益的，應(yīng)準備好具有法律效應(yīng)的證明材料，及時與融合網(wǎng)取得聯(lián)系，以便融合網(wǎng)及時協(xié)調(diào)第三方企業(yè)注冊用戶并迅速做出相應(yīng)處理工作。

融合網(wǎng)聯(lián)系方式：（一）、電話：（010）57722280；（二）、電子郵箱：2029555353@qq.com dwrh@dwrh.net

對免責聲明的解釋、修改及更新權(quán)均屬于融合網(wǎng)所有。