微软官方已确认WINXPSP2再爆新漏洞
[
2005/07/19 00:03 | by 雨炫 ]

微软承认正在为Windows XP Service Pack 2完整补丁包潜在的一个安全漏洞制作补丁。这一漏洞是被一名自称“badpack3t”的个人安全研究人员发现并公布于众的。而微软在事后作出了上述声明。
在SecurityProtocols.com的一片文章中,这名研究人员表示这是存在于XP SP2中的一个远程内核拒绝服务漏洞,当默认的SP2防火墙打开时就有可能出现。他说:“我已经和微软合作制作针对该问题的补丁。在今年5月4日我报告了此漏洞,自从那时起为微软就开始着手解决。微软告诉我补丁将于8月份发布。”
安全公司Secunia将这一漏洞的严重级别定为“中等”并确认文章中所说的SP2防火墙无法保护电脑不受此漏洞的威胁。这一发现在安全邮件列表上引起了激烈的讨论,许多专家声称该bug将导致执行远程代码。
SANS Internet Storm Center的问题专家Pedro Bueno说该漏洞存在于Windows“远程桌面”中,远程桌面可以让用户从其他办公司或在家中远程遥控电脑。微软发言人确认他们正在调查公众报告,但并未对该漏洞的严重性表示重视。
在SecurityProtocols.com的一片文章中,这名研究人员表示这是存在于XP SP2中的一个远程内核拒绝服务漏洞,当默认的SP2防火墙打开时就有可能出现。他说:“我已经和微软合作制作针对该问题的补丁。在今年5月4日我报告了此漏洞,自从那时起为微软就开始着手解决。微软告诉我补丁将于8月份发布。”
安全公司Secunia将这一漏洞的严重级别定为“中等”并确认文章中所说的SP2防火墙无法保护电脑不受此漏洞的威胁。这一发现在安全邮件列表上引起了激烈的讨论,许多专家声称该bug将导致执行远程代码。
SANS Internet Storm Center的问题专家Pedro Bueno说该漏洞存在于Windows“远程桌面”中,远程桌面可以让用户从其他办公司或在家中远程遥控电脑。微软发言人确认他们正在调查公众报告,但并未对该漏洞的严重性表示重视。