Windows應(yīng)用程序被爆含有高危漏洞
據(jù)國外媒體報道,大約有40種不同的Windows應(yīng)用程序含有一種高危漏洞,該漏洞可以讓攻擊者劫持電腦并讓它們感染惡意軟件。
在四個月前,蘋果曾對Windows系統(tǒng)使用的iTunes軟件進(jìn)行了修補(bǔ),但是仍有三十多種Windows漏洞有待修補(bǔ),然而安全研究人員沒有透露漏洞的名稱和制造者。每個受感染的程序需要分開單獨(dú)修復(fù)補(bǔ)丁。他是在研究微軟快捷方式漏洞時偶然發(fā)現(xiàn)該漏洞的,前者已經(jīng)在8月2日得到了修復(fù)。
該研究人員建議用戶關(guān)閉SMB 139和445端口,禁用WebDAV服務(wù)來防止病毒在內(nèi)部網(wǎng)絡(luò)傳播。他說Rapid7將在下周透露關(guān)于此漏洞更多的信息,并增加了一個攻擊模塊來作為演示。
目前微軟沒有對這個消息做出任何官方表示,他們正在對該漏洞進(jìn)行研究修復(fù)。
【編輯推薦】