彩票走势图

恶意TCP/IP包可击破Vista内核防线

翻译|其它|编辑：郝浩|2008-01-18 10:51:45.000|阅读 1066 次

概述：

# 慧都年终大促·界面/图表报表/文档/IDE等千款热门软控件火热促销中 >>

　　中国IT实验室1月17日消息：前天，微软发布了两个安全补丁以修复Windows Vista系统存在的三个安全漏洞。其中一个安全补丁是MS08-001，修补Windows系统TCP/IP允许远程执行代码的漏洞，另一个是MS08-002，修补本地安全验证子系统服务(LSASS)存在的提升用户权限的漏洞。

　　赛门铁克安全应急工程师Rob Keith解释说，这三个安全漏洞最严重的一个要数处理TCP/IP多重广播包的漏洞，攻击者可以利用这一漏洞进行远程攻击。其余的两个涉及网间报文协议(ICMP)拒绝服务漏洞及LSASS本地提权漏洞。

　　利用Windows内核的TCP/IP/IGMPv3/MLDv2漏洞，攻击者仅仅通过发送恶意的TCP/IP包而不需要额外的其他操作就可以击破Windows Vista操作系统的内核。到目前为止，还没有发现利用这三个漏洞进行攻击的相关报告。

　　就这三个漏洞，微软官方作了一番解释。

　　官方称，由于Windows内核处理TCP/IP存储IGMPv3和MLDv2的查询状态的机制问题， Windows内核允许执行远程代码。Windows XP、服务器2003及Windows Vista都支持IGMPv3，但是Windows Vista还支持为IPv6提供支持的MDLv2。

　　攻击者向一台Vista系统的计算机发送特殊的IGMPv3及MDLv2包就可利用这一漏洞发起攻击。一旦攻击者成功利用这一漏洞就能获取受感染计算机的完整控制权，包括安装程序，查看、修改或者删除数据，甚至可以创建一个拥有最高管理权限的新用户。微软建议相关用户应及时应用此补丁。


标签：

本站文章除注明转载外，均为本站原创或翻译。欢迎任何形式的转载，但请务必注明出处、不得修改原文相关链接，如果存在内容上的异议请邮件反馈至chenjj@pclwef.cn

文章转载自：中国IT实验室

为你推荐

  • 推荐视频
  • 推荐活动
  • 推荐产品
  • 推荐文章
  • 慧都慧问
扫码咨询


添加微信 立即咨询

电话咨询

客服热线
023-68661681

TOP