Windows处事器曝高危裂痕：电脑自动关机或蓝屏

本次Windows RDP处事的这个裂痕也使得进攻者节制用户处事器可能造成蓝屏。(TecWeb配图)
 

3月19日动静，Windows处事器克日被爆存在高危长途代码执行裂痕——MS12-020，微软公司把该裂痕级别定为第一流-严峻（Critical），进攻者可以通过向长途桌面端口（端标语3389）发送特定的数据包得到打点员权限。  

汗青上同样级此外裂痕都造成了庞大的危害和丧失。2004年，MS04-011裂痕导致进攻者可以通过长途对445端口发送特定命据包，得到执行权限并撒播病毒。依赖此裂痕撒播的震荡波病毒造玉成球数目浩瀚的电脑瘫痪。2002年，Windows的RPC裂痕导致进攻者可以通过135端口长途节制处事器。依赖此裂痕撒播的攻击波病毒导致环球大量电脑自动关机。  

本次Windows RDP处事的这个裂痕也使得进攻者节制用户处事器可能造成蓝屏，一旦被普及操作，不只会对本处事器运行的正常应用造成影响，并且更会让处事器完全成为被黑客节制操作的器材，对整个互联网造成更大危害。  

微软称，大都客户启用“自动更新”，他们不必采纳任何操纵。可是许多Windows处事器在行使进程中并未开启“自动更新”，安详宝称，提醒处事器打点员立即去下载安装官方补丁，停止因该裂痕蒙受的丧失。同时，宽大处事器打点员此刻可以检测处事器是否存在此裂痕风险。  

安详宝指出，存在裂痕的文件是rdpwd.sys，呈现裂痕的缘故起因是HandleAttachUserReq()函数。假如进攻者向受影响的体系发送一系列特制RDP（Remote Desktop Protocol，长途桌面协议）数据包，则此裂痕也许应承长途执行代码
 

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!