注册
登录
| 关键词： 漏洞 微软 恶意 Windows GreyMagic 补丁程序 攻击者 Explorer 文件 通报 |
来源：网络世界 本报讯 微软公司证实了Windows 2000存在的一个安全漏洞，这个漏洞有可能允许攻击者通过Windows Explorer和其他程序执行恶意代码。 这个漏洞是安全公司GreyMagic上周早些时候披露的，它与webvw.dll库验证文档元数据的方式存在的一个问题有关。漏洞有可能被利用来分发恶意文件，如果在Windows Explorer中选择恶意文件，恶意文件就可能执行恶意脚本命令。更危险的是，攻击者有可能通过远程SMB共享文件夹里的文档利用这个漏洞。 微软证实说它正在研究这个漏洞并和往常一样表示迄今不知道有任何用户受到这个漏洞影响。微软还批评GreyMagic在安全通报中贴出了验证代码。 微软表示这个漏洞现在还没有补丁程序，用户可以禁用Windows Explorer的“Web查看”选项保护自己。微软表示一旦研究结束就会发布补丁程序。 GreyMagic表示这个漏洞影响Windows 2000专业版、服务器版和高级服务器版。 GreyMagic说今年1月18日就向微软通报了这个漏洞。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
