廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 2521 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
upside 手機 葫蘆墩家族
個人頭像
個人文章 個人相簿 個人日記 個人地圖
特殊貢獻獎 社區建設獎 優秀管理員勳章
頭銜:反病毒 反詐騙 反虐犬   反病毒 反詐騙 反虐犬  
版主
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[漏洞修補] Visual Studio現漏洞 用戶慎防遭攻擊
2006-11-3/ CPRO編譯/ 撰文
http://cpro.com.tw/channel/ne...ews_id=52504

微軟 產品再傳嚴重漏洞產生。據了解,微軟 Visual Studio 2005中的 ActiveX 控制功能傳出漏洞,目前微軟正在調查當中,並不排除發佈即時軟體更新以修正此漏洞。資安公司Secunia將此漏洞列為極度嚴重等級,並表示該漏洞將導致零時差攻擊。

由於微軟在一開始發現此漏洞的時候,僅發現驗證式的程式碼被公開,因此抱著輕敵的態度並表示該漏洞僅會導致有限的攻擊。不過微軟也同時在網站上發表安全通告,以建議用戶避開此漏洞。

本次所發現的漏洞主要是因WmiScriptUtils.dll檔案中的WMI Object Broker ActiveX產生問題,可能導致駭客獲得管理者的存取權限。不過,根據微軟表示,在Windows Server 2003以及使用IE 7的Windows上執行Visual Studio 2005的用戶將不會被此漏洞所影響。而微軟也將在詳細調查後再決定是否需要發佈即時的軟體更新。


爸爸 你一路好走
獻花 x0 回到頂端 [樓 主] From:台灣 和信超媒體寬帶網 | Posted:2006-11-04 19:25 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.026101 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言