MS08-001安全公告所指漏洞危险程度再度提高

煎饼

全研究人员日前表示,他们不相信微软的说法.微软说今年第一个严重的安全漏洞“很难和不可能”被黑客利用.
微软在1月8日发布的MS08-001安全补丁修复了Windows操作系统的一个 TCP/IP安全漏洞.Immunity公司本周二更新了利用TCP/IP安全漏洞的代码并且在该公司网站上发布了一个Flash文件演示这种攻击. Immunity向其CANVAS入侵测试软件的客户发布的这个利用安全漏洞代码是两周前第一次发布的代码的修改版本.不过,这个代码没有公开发布.

Immunity首席技术官Dave Aitel称,这个演示文件表明,微软MS08-001安全补丁修复的IGMPv3安全漏洞是非常容易被攻击者利用的.
/ G4 w3 d2 T4 o. f/ i/ r+ y
6 H8 ^: ^% _2 `/ V4 |Aitel的说法否定了早些时候微软的说法.微软原来说,有许多因素使这个安全漏洞很难和不可能在现实条件下被利用.
' y6 F* L$ r! L+ t4 v$ U, e* I
: q* C' l* F& _& d  t: U4 z然而,Immunity承认,它的最新的利用安全漏洞的代码也不是100%的可靠.

2 q& L5 I3 `# M1 V4 v" r  d' A其它安全公司对Immunity更新的攻击代码和演示也做出了反应.例如,赛门铁克向其DeepSight威胁网络的客户发出警告称,这个利用安全漏洞的代码显示了远程执行代码.这个利用攻击的代码对配置Windows XP SP2操作系统的计算机有效.两台在一个本地子网的配置防火墙的Windows XP SP2计算机都被攻破了.
+ B% M2 d2 g/ l9 \  d
! b- B9 I3 w4 a赛门铁克敦促还没有使用微软1月8日发布的安全补丁的用户立即使用这个补丁.