国产第二区,爱豆一区二区,豆奶成人

国产精品青草久-国产精品情侣愉拍-国产精品区网红主-国产精品区一区二-国产精品热久久-国产精品热热热-国产精品人aⅴ-国产精品人成在线-国产精品人妻人伦-国产精品人人

產品

產品
資訊
資源
視頻
學院
示例

金喜正規買球 > 資訊 > 惡意TCP/IP包可擊破Vista內核防線

惡意TCP/IP包可擊破Vista內核防線

翻譯|其它|編輯：郝浩|2008-01-18 10:51:45.000|閱讀 1073 次

概述：

# 界面/圖表報表/文檔/IDE等千款熱門軟控件火熱銷售中 >>

　　中國IT實驗室1月17日消息：前天，微軟發布了兩個安全補丁以修復Windows Vista系統存在的三個安全漏洞。其中一個安全補丁是MS08-001，修補Windows系統TCP/IP允許遠程執行代碼的漏洞，另一個是MS08-002，修補本地安全驗證子系統服務(LSASS)存在的提升用戶權限的漏洞。

　　賽門鐵克安全應急工程師Rob Keith解釋說，這三個安全漏洞最嚴重的一個要數處理TCP/IP多重廣播包的漏洞，攻擊者可以利用這一漏洞進行遠程攻擊。其余的兩個涉及網間報文協議(ICMP)拒絕服務漏洞及LSASS本地提權漏洞。

　　利用Windows內核的TCP/IP/IGMPv3/MLDv2漏洞，攻擊者僅僅通過發送惡意的TCP/IP包而不需要額外的其他操作就可以擊破Windows Vista操作系統的內核。到目前為止，還沒有發現利用這三個漏洞進行攻擊的相關報告。

　　就這三個漏洞，微軟官方作了一番解釋。

　　官方稱，由于Windows內核處理TCP/IP存儲IGMPv3和MLDv2的查詢狀態的機制問題， Windows內核允許執行遠程代碼。Windows XP、服務器2003及Windows Vista都支持IGMPv3，但是Windows Vista還支持為IPv6提供支持的MDLv2。

　　攻擊者向一臺Vista系統的計算機發送特殊的IGMPv3及MDLv2包就可利用這一漏洞發起攻擊。一旦攻擊者成功利用這一漏洞就能獲取受感染計算機的完整控制權，包括安裝程序，查看、修改或者刪除數據，甚至可以創建一個擁有最高管理權限的新用戶。微軟建議相關用戶應及時應用此補丁。

標簽：

本站文章除注明轉載外，均為本站原創或翻譯。歡迎任何形式的轉載，但請務必注明出處、不得修改原文相關鏈接，如果存在內容上的異議請郵件反饋至chenjj@fc6vip.cn

文章轉載自：中國IT實驗室

上一篇：淺談自制MFC控件下一篇：Web Services的測試模型與代碼摘錄