搜索

[8425] 2014-11-14_微软披露影响所有Windows版本的高危漏洞

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2014-11-14_微软披露影响所有Windows版本的高危漏洞 微 软 披 露 影 响 所 有 W i n d o w s 版 本 的 高 危 漏 洞 c i n d y   F r e e B u f   2 0 1 4 - 1 1 - 1 4 微 软 披 露 了 一 个 存 在 于 所 有 微 软 披 露 了 一 个 存 在 于 所 有 W i n d o w s 版 本 的 高 危 漏 洞 。 建 议 所 有 版 本 的 高 危 漏 洞 。 建 议 所 有 W i n d o w s 用 户 ， 尤 其 是 运 行 网 站 的 用 户 应 尽 快 安 装 微 用 户 ， 尤 其 是 运 行 网 站 的 用 户 应 尽 快 安 装 微 软 周 二 发 布 的 补 丁 。 软 周 二 发 布 的 补 丁 。 据 微 软 的 公 告 称 ， 该 高 危 漏 洞 存 在 于 微 软 的 安 全 传 输 层 协 议 （ T L S ） 和 安 全 套 接 层 协 议 （ S S L ） 中 。 因 为 它 不 能 正 确 的 过 滤 特 殊 形 式 的 数 据 包 ， 这 就 使 得 攻 击 者 可 以 向 W i n d o w s 服 务 器 发 送 恶 意 流 量 远 程 执 行 攻 击 代 码 。 W i n d o w s 服 务 器 服 务 器 虽 然 公 告 中 指 出 的 漏 洞 主 要 针 对 的 是 W i n d o w s 服 务 器 ， 但 是 该 远 程 代 码 漏 洞 对 类 W i n d o w s 版 本 的 服 务 器 和 客 户 端 也 同 样 很 危 险 ， 而 且 也 有 迹 象 表 明 它 会 对 W i n d o w s 台 式 机 和 平 板 电 脑 造 成 威 胁 。 Q u a l y s 的 工 程 师   A m o l   S a r w a t e 告 诉   A r s 称 ， 如 果 用 户 运 行 了 监 视 网 络 端 口 和 接 受 加 密 链 接 的 软 件 ， 那 么 该 漏 洞 就 会 使 客 户 端 机 器 极 易 受 到 攻 击 。 例 如 ， 如 果 用 户 电 脑 运 行 的 是 W i n d o w s 7 系 统 ， 但 安 装 的 却 是 接 受 外 部 链 接 的 F T P 服 务 器 或 者 是 客 户 端 上 的 W e b 服 务 器 ， 那 么 它 就 很 有 可 能 面 临 被 攻 击 的 风 险 。 T L S 堆 栈 堆 栈 从 周 二 披 露 的 漏 洞 中 我 们 可 以 看 出 今 年 每 个 重 要 的 每 个 重 要 的 T L S 堆 栈 （ 包 括 苹 果 堆 栈 （ 包 括 苹 果 s e c u r e   t r a n s p o r t 、 、 G N U T L S 、 、 O p e n S S L 、 、 N S S 和 和 微 软 微 软 S C h a n n e l ） 都 存 在 严 重 的 漏 洞 ） 都 存 在 严 重 的 漏 洞 。 我 们 知 道 有 时 候 漏 洞 只 会 允 许 攻 击 者 绕 过 加 密 保 护 而 不 会 造 成 太 大 的 威 胁 ， 但 是 前 段 时 间 披 露 的 O p e n S S L 中 的 h e a r t b l e e d 漏 洞 和 周 二 打 上 补 丁 的 W i n d o w s 漏 洞 就 不 一 样 了 ， 攻 击 者 会 利 用 它 在 受 害 者 机 器 上 窃 取 高 度 敏 感 信 息 并 执 行 恶 意 代 码 。 微 软 的 公 告 中 指 出 该 漏 洞 没 有 任 何 的 缓 和 因 素 和 变 通 方 法 。 老 版 本 和 旧 版 本 的 W i n d o w s 系 统 都 有 可 能 受 到 攻 击 。 公 告 中 还 指 出 ， 没 有 证 据 表 明 地 下 工 具 漏 洞 利 用 程 序 是 针 对 W i n d o w s 用 户 而 开 发 的 。 建 议 建 议 每 个 使 用 W i n d o w s 电 脑 的 用 户 ， 尤 其 是 运 行 W e b 和 e - m a i l 服 务 器 的 用 户 都 需 要 立 即 安 装 周 二 发 布 的 补 丁 。 为 了 您 和 家 人 的 安 全 请 主 动 安 装 补 丁 ， 不 要 风 险 运 行 电 脑 ！
[ 参 考 来 源 参 考 来 源 h t t p : / / a r s t e c h n i c a . c o m ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理