网站

Microsoft调查Windows 7 SMB崩溃错误

上手實測 Surface Pro 7!升級加強效能工作、娛樂最佳夥伴

上手實測 Surface Pro 7!升級加強效能工作、娛樂最佳夥伴
Anonim

Microsoft发布的一项新安全公告揭示了Windows 7和Server 2008中的拒绝服务漏洞,可能会导致系统崩溃,但不会造成其他危害。

服务器消息块(SMB)中的缺陷协议仅影响Windows 7和Server 2008,并且与先前修复的影响SMBv2的MS09-050缺陷无关,据互联网风暴中心称。微软表示它尚不知道任何针对该漏洞的攻击,但它已经看到“公开的,详细的漏洞利用代码,可能导致系统停止运作或变得不可靠。”补丁程序尚不可用。

除了从网络上的另一台计算机发送特制攻击数据包之外,攻击者还可以通过恶意网站将该漏洞作为攻击目标。根据安全公告,浏览该网站可能会强制一个易受攻击的系统与受攻击者控制的服务器建立SMB连接,从而导致系统崩溃“无论浏览器类型如何”。[详细阅读:如何删除恶意软件您的Windows PC]

目前,该漏洞只允许冻结系统,然后需要手动重新启动。它不允许运行命令或安装恶意软件。根据咨询报告,关闭防火墙上的139和445端口可能会防止潜在的攻击,但是完全阻塞端口也会阻止您自己的网络中的文件和打印机共享。