可通过远程连接入侵系统 - 黑客公布Vista漏洞攻击代码


2009年9月29日 编辑:Vista之家 - Mary Jane 人气: 评论:0

Vista之家www.vista123.com):可通过远程连接入侵系统 - 黑客公布Vista漏洞攻击代码

黑客公开发布了利用Windows操作系统一个严重安全漏洞的新的攻击代码,迫使微软在这个安全漏洞导致蠕虫爆发之前修复这个安全漏洞.

这个安全漏洞是在9月7日公开的.但是,到目前为止利用这个安全漏洞攻击计算机的程序除了导致系统崩溃之外还不能做其它的事情.Harmony安全高级研 究员Stephen Fewer开发的攻击代码能够让攻击者在计算机上运行费授权的软件,从理论上使这个安全漏洞成为了一个严重的问题.Fewer的代码本周一添加到了开源 Metasploit入侵测试工具.

 

两周前,一个名为Immunity的小公司开发了自己的利用这个安全漏洞的攻击代码.但是,这个代码仅提供给这家公司的注册用户.相比之下,任何人都可以下载Metasploit入侵测试工具.这就意味着这个攻击代码现在已经广泛提供了.

Metasploit开发人员HD Moore说,这个利用安全漏洞的代码在Windows Vista SP1和SP2以及Windows 2008 SP1服务器等软件上是有效的.这个攻击代码还可以攻击Windows 2008 SP2.

但是,这个攻击代码也许还不完全可靠.Immunity高级研究员Kostya Kortchinsky说,他只能利用这个Metasploit攻击代码攻击在VMware虚拟机进程中运行的Windows Vista操作系统.当他在本地Windows操作系统上运行这个攻击代码的时候,这个攻击代码只能导致系统崩溃.

这个攻击代码不影响Windows XP、Windows Server 2003或者Windows 2000操作系统.Windows 7已经修复了这个安全漏洞.

微软在10月13日发布安全补丁时是否会修复这个安全漏洞还有待观察.

Vista之家www.vista123.com),爱上网,爱上Vista123.com

      

热门文章

软媒旗下软件: 魔方 | 旗鱼浏览器(极速核心) | 闪游浏览器 | 软媒时间 | 酷点桌面 | Win7优化大师 | Win8优化大师 | Vista优化大师 | Windows一键还原 | 软媒手机APP应用

软媒旗下网站 IT之家 | 辣品 | IT圈 | 6655网址之家 | Win10之家 | iPhone之家 | Win8之家 | Win7之家 | Vista之家