據安全研究人員周一報告,中文版Windows 2000操作系統存在關鍵漏洞,可被惡意代碼攻擊。賽門鐵克公司已經證實了該消息,并表示,已經有人把概念性的證明代碼張貼至milw0rm.com。
已經被證實的漏洞之一為,中文版Windows 2000 SP4系統存在的Windows GDI或圖形設備接口漏洞,微軟已經于上周發布了補丁。不過,該漏洞似乎僅針對中文版的Windows 2000操作系統,其他語言的Windows 2000系統并不存在同樣的問題。利用此漏洞黑客可以執行惡意代碼劫持PC,例如讓IE瀏覽器崩潰,或是讓Windows文件管理器崩潰。
賽門鐵克公司對其客戶的分析報告中說明:“此漏洞并不影響英文系統的用戶,但是通過修改執行遠程代碼也可能構成系統崩潰”。賽門鐵克公司目前已經掌握了這個漏洞,據分析這是一種把包含惡意代碼的EMF圖像偽裝成JPG文件的方法,如果偽裝得當,此漏洞就會被觸發。
一個星期前,微軟發布針對目前主流操作系統的GDI漏洞修正補丁,例如Vista SP1,Server 2008和Windows XP SP3則不需要進行更新,因為此修正已經包括在操作系統中。而賽門鐵克公司則要求用戶部署微軟MS08-021安全公告中的補丁,因為黑客可能會修改針對中文Windows系統的漏洞攻擊代碼,從而對英文系統進行攻擊。
賽門鐵克警告中文版Win2K安全漏洞

網友整理
注冊時間:
網站:5 個 小程序:0 個 文章:12 篇
-
51998
網站
- 12
小程序
-
1030137
文章
-
747
會員
熱門網站
- 各百科-專業百科問答知識名網站 m.geelcn.com
- 免費軟件,綠色軟件園,手機軟件下載,熱門游戲下載中心-中當網 m.deelcn.com
- 魔扣科技 www.ylptlb.cn
- 體育新聞_國際體育資訊_全球體育賽事-中名網 www.feelcn.com/tiyu/tiyuxinwen/
- 食品安全_健康飲食_舌尖上的安全-中名網 www.feelcn.com/shenghuo/shipinanquan/
- 中合網 www.heelcn.com
- 中當網 www.deelcn.com
- 魔扣網站維護代運營 www.ylptlb.cn/tg
- 中合網-健康養生知識科普名站 m.heelcn.com
- 各百科 www.geelcn.com
最新入駐小程序
熱門文章
- 民以食為天 離線人臉識別助力打造智慧食堂 08-20
- 青桔單車發布3款新車 已進入150個城市 08-13
- 民間大神用Win7毛玻璃UI風格改造Win10:情懷滿滿 08-06
- 網站標題是否可以修改?怎么改不影響網站權重? 11-19
- 關于網站標題和正文的匹配度分析 09-29
- 從滾石、華納到環球,三個關鍵詞讀懂網易云為何成版權方最愛 08-12
- 天眼被注冊為煙草商標,中國控煙協會要求嚴查 08-13
- 深圳實現5G獨立組網全覆蓋 已累計建設5G基站超4.6萬個 08-17
- 滴滴App內嵌買車服務 已在十余城上線 08-06
- 關鍵詞的密度要結合頁面版式來調整 11-28