您要打印的文件是:微软证实XP高危0day漏洞已被用来攻击用户

微软证实XP高危0day漏洞已被用来攻击用户



作者:驱动之家    转贴自:驱动之家    点击数:2682


    微软昨日证实,之前由Google工程师曝光的Windows XP系统0day漏洞已经被黑客用来进行攻击活动。微软并没有公布所说的攻击活动的细节,不过有第三方安全研究机构表示,黑客XP中的这个漏洞篡改了某个网站并以此攻击用户,但没有指出具体是哪个网站。

    微软表示,这个被植入恶意代码的网站目前已经恢复正常,但是这一现象意味着今后将有更多的网站中招。微软微软安全响应中心主管Jerry Bryant指出:“我们预计,在未来一段时间内会出现更多利用此漏洞的攻击行为。”

    Google工程师Tavis Ormandy在6月5日他发现的这个漏洞报告给了微软,但是上周四他就在网上公布了漏洞及攻击代码。微软对于Tavis Ormandy的做法十分气愤,Jerry Bryant称,在没有发布补丁前,公开漏洞和攻击代码是一种不负责任的行为,这使数百万计算机用户处于危险之中。

    这个漏洞存在于Windows帮助和支持中心功能中,仅波及Windows XP用户,Windows Vista、Windows 7、Windows Server 2008和Windows Server 2008 R2用户均不受此漏洞影响。当前微软正在开发修复此漏洞的补丁,在补丁发布前,用户可以使用微软提供的Fix it工具手动修复此漏洞。