蓝点网
给你感兴趣的内容!

微软修复了一个影响所有Windows版本的系统漏洞

微软刚刚修复了一个历时悠久的漏洞,据说在某些情况下,攻击者可借此在所有Windows系统上执行恶意代码,并取得计算机的完整控制权。

特别需要注意的是,Windows Server 2003暂时还未被提供这一补丁。

而在其支持周期只剩5个月的时候,微软所承诺的“继续支持”确实令人捏把汗。

漏洞攻击原理图

该漏洞耗费了微软12个月的时间去修复,用到了动态目录(Active Directory)服务的企业机构和政府网络皆受到影响。

该数据库内建于Windows之中,并且作为系统的“流量安全警卫”而存在,旨在为授权用户赋予特定的权限、以及映射本地网络上的各种可用资源。

软件将这一漏洞划为MS15-011,首次报道它的研究人员名叫Jasbug。

该漏洞允许攻击者监视用户与动态目录之间的网络流量,并且可以通过中间人攻击的方式,在目标机器上执行恶意代码。


在周二公布的博文中,JAS Global Advisors警告称:“所有隶属于企业动态目录下的计算机和设备均面临这一风险,该漏洞可被远程利用,并且可能让攻击者获得目标设备上管理员级别的授权。对于那些连接到公共互联网上的‘漫游机器’(Roadming machines)——比如通过虚拟专用网——其风险尤为巨大”。

微软表示,管理员应该尽快检查和部署指导方案。

至于MS15-011漏洞的具体细节,感兴趣的网友可以点击这里

转载请注明来源于蓝点网及本文链接:蓝点网 » 微软修复了一个影响所有Windows版本的系统漏洞
分享到: (0)
以下评论内容由网友保留所有权,除非特别注明否则所有评论均不代表本站观点!

评论 1

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  1. #1
    Unknown Unknown Unknown Unknown

    木头科学二百五2年前 (2015-02-12)回复