黑客针对微软周二打过补丁的漏洞发起攻击
新客网 XKER.COM 2007-08-23 来源： 杜莉 译 收藏本文
赛门铁克提醒用户注意，某个安全研究员已经验证了一种针对上周微软给打补丁的14个漏洞中的一个的攻击方法。
Alla Bezroutchko是布鲁塞尔的Scanit NV/SA的高级安全工程师，他在完全公开的安全邮件组中公布的文章中，列出了可以使Win2000和WinXP SP2系统上的IE6.0崩溃的Java脚本代码。Bezroutchko证明了攻击XML核心服务中的严重bug的可能性，微软已经发布了针对该bug的补丁MS07-042。
该更新是6个微软评为“严重”级别bug中的一个，它能影响到现存的所有Windows操作系统，包括Vista。上周一个分析师宣称MS07-042是一个用户应当立刻更新的补丁。“MS07-042能影响到所有的系统，”PatchLink公司的策略方案总监Don Leatham说。“现在企业中有太多方面都在应用XML了。这也就是为什么它如此的危险。”
赛门铁克提醒它的DeepSight威胁报警网络的用户，注意预防即将出现的Bezroutchko的原始方案的改进版。“他当前证明的方法可以使IE崩溃；但是，人们似乎还能修改这些代码，在不久的将来推出代码执行攻击。”赛门铁克在警告中说。
现在针对特定漏洞的攻击往往在微软发布安全更新后的几天甚至几小时之内就出现了，这种攻击甚至还有个昵称叫做“周三攻击”。
但是，据其他研究表明，周三攻击是不太可能实现的。McAfee的安全研究员Craig Schmugar在6月份，在他发布了一份对200个0day攻击的调查中写道，黑客们实际上并没有储备攻击代码，也没有与补丁发布同步进行攻击。
“我并不认为周三攻击是战略性地定期进行的攻击，它的出现只是因为到了那个时候有了更多可用的信息了。”Scmugar说。
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
- 无线局域网加密技术再次被破解
- Total Commander远程FTP客户端目录遍历漏洞
- 木马关闭“360安全卫士”疯狂下载病毒作恶
- 防QQ大盗木马后台修改注册表 盗QQ密码
- 黑客利用“灰鸽子变种AGP”远程控制中毒电脑
- “色情终结者”病毒专删电脑内色情电影
- 杀毒软件的质量谁来保证 认识VB100测试
- Windows XP/Server 2003 非常规更新
- 安全技术相继失守 Vista和MacOSX颜面扫地
- IE6浏览器漏洞再现 微软迅速回应
- Skulltag Huffman报文解压远程堆溢出漏洞
- Novell Client 存在请求远程栈溢出漏洞
- 特大网络骗局曝光 安全专家支招防护措施
- 比机器狗更凶猛 “磁碟机”大面积感染
- 释放恶意程序严重占用资源的木马
实用信息推荐