XP再曝0day漏洞 企業(yè)又面臨安全危機

責任編輯:editor006

2014-07-28 16:13:39

摘自:中關(guān)村在線

最近,國外安全研究人員公布了一個影響Windows XP系統(tǒng)的0day漏洞。盡管安全研究人員有權(quán)在廠商拒絕修復(fù)漏洞的前提下公布漏洞信息,但鑒于XP在全球尤其是中國擁有大量用戶,此漏洞無疑對仍在使用XP的企業(yè)服務(wù)器和工作站形成嚴重威脅。

最近,國外安全研究人員公布了一個影響Windows XP系統(tǒng)的0day漏洞。據(jù)稱該漏洞早在4月28日已報告微軟,但由于XP失去微軟服務(wù)支持而得不到補丁,研究人員根據(jù)漏洞信息披露原則在一段時間后公開漏洞細節(jié),以此警示XP用戶注意防范。

據(jù)介紹,此次曝光的XP漏洞主要影響企業(yè)用戶。據(jù)分析,存在漏洞的MQAC.SYS是Windows消息隊列的驅(qū)動程序,一般只在服務(wù)器或工作站上使用,個人電腦上該驅(qū)動程序默認是不啟動的,因此XP的個人用戶不受此漏洞影響。

對于企業(yè)用戶來說,最新曝光的XP漏洞存在較大危害。該漏洞可被惡意程序利用獲得系統(tǒng)控制權(quán),破壞和禁用大多數(shù)安全軟件,包括反病毒軟件、防火墻、主動防御軟件、沙箱和還原系統(tǒng)等,也可以用于繞過Windows安全保護機制,或者在服務(wù)器上提升權(quán)限,控制整個網(wǎng)絡(luò)服務(wù)器,直接威脅到政府、企業(yè)、網(wǎng)吧的信息安全。

值得警惕的是,此漏洞細節(jié)已經(jīng)完全公開。盡管安全研究人員有權(quán)在廠商拒絕修復(fù)漏洞的前提下公布漏洞信息,但鑒于XP在全球尤其是中國擁有大量用戶,此漏洞無疑對仍在使用XP的企業(yè)服務(wù)器和工作站形成嚴重威脅。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號