通行证: 用户 密码 域名空间  下载中心 社区论坛 信息公告 my小屋
联系我们
设为首页
加入收藏

 

qq,asp,php,jsp,xml,sql,.net,编程 程序 网页图象 建站经验 私服
首页 | 新闻资讯 | 编程开发 | 网页设计 | 图形图象 | 网络媒体 | 网站模板 | 数 据 库 | 投稿
论坛 | 操作系统 | 系统优化 | 网络安全 | 黑客技术 | 硬件学堂 | 硬件报价 | 服 务 器 | 地图
专题 | 应用软件 | 聊天通讯 | q q 专栏 | 建站经验 | 在线工具 | 站长club | 注 册 表 | 旧版
社会 | 游戏娱乐 | 设计欣赏 | 疑难解答 | 社区论坛 | 网络赚钱 | 网站地图 | 广告服务 | 服务
当前位置:首页>>网络安全>>安全防范>>正文 新版上线![旧版]
注:打开慢时请稍等
微软安全公告描述xp sp1已广受威胁

http://www.iyit.net  日期:2006-5-8 9:10:46  来源:转载  点击:
参加讨论】笔者从微软安全公告编号914457得知,已经有公开的信息和概念验证代码,它们尝试过度的利用默认设置的winxp sp1和其它第三方(非微软)的应用程序服务中的访问许可控制功能。这些代码也可以利用默认设置的windows servers 2003。一旦成功利用,拥有低权限的用户就可以得到扩大的本地或远程的认证。以下是微软在这个问题上的研究发现。

有报告称这个隐患也会对winxp sp2构成潜在的威胁。但微软研究证实,运行winxp sp2和windows server 2003 sp1的用户不会受到操作系统问题的影响,因为微软已经对这些service pack中安全相关的问题作出更改,微软一直致力于提高安全性。,如果用户安装了第三方的应用程序,而这些程序添加了过度访问控制服务的话,winxp sp2和windows server 2003 sp1也有可能变得脆弱。

而运行winxp sp1和windows server 2003 gold的用户就可能比较危险了,不过windows server 2003 gold的用户受到的威胁还是相当减少了很多。只有目标机器上网络操作员组的成员才可以对windows server 2003 gold进行远程攻击,而这个组在默认情况下是没有任何用户的。
人们也关心在win2000下运行服务的安全问题。不过目前win2000上还没有用户组增加的问题被确认。用户可以联系需要安装服务的第三方的软件生产商,以确定是否任何非默认的windows服务受到了影响。
微软目前还没有收到利用这个隐患进行攻击或者有用户受到影响的反馈。微软表示会继续研究,并在必要时为用户提供指引。
缓和因素:
1. 最新的操作系统如winxp sp2和windows server 2003 sp1不受这个隐患的影响,所以用户要及时升级了。
2. 利用报告的隐患进行攻击的恶意用户最少需要对访问受感染的电脑的用户进行认证。默认情况下,通过认证的用户包括加入域的客户端的域用户。
3. 已证实的6个服务中的4个(netbt,scardsvr,dhcp,dnscache)都要求攻击者已经运行在优先级的安全环境中。并且,那两个不允许通过授权的用户进行攻击的服务只在winxp sp1中才是易受攻击的。
4. 最好运行防火墙,并且默认设置的防火墙有助于阻挡企业外的攻击。好的习惯还包括在网络内使用个人防火墙,并且链接到外网的系统尽量减少暴露的端口。

编辑:黑鹰 [发送给好友] [打印本页] [关闭窗口] [返回顶部]
上一篇:恶鹰又出变种病毒恶意广告木马泛滥
下一篇:瑞星转型互联网 在线专家门诊免费
转载请注明来源:www.iyit.net
特别声明: 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。

 相关文章
网络最经典命令行-网络安全工作者的必 刍议ipv6的安全问题 密码的安全设定
互联网安全:从花瓶到不可或缺 代挂qq,密码安全吗? 安全问答:网络钓鱼是什么意思
普遍存在的在线安全四个误区 入侵检测及网络安全发展技术探讨 网络安全特警2005评测报告
网际网络安全技术分析和对策 电子政务的“安全观” 应用ipv6要考虑的五个安全问题
使用网络地址转换 增强网络安全 微软安全问题 源自os和ie中集成rss 网络高手眼中的网络安全 
著名黑客kevin mitnick谈网络安全 命令提示符恢复本地安全策略小技巧 快下载!微软发布多个2月安全补丁
病毒pk网络安全厂商 浅析网络安全技术(二) 浅析网络安全技术(一)
修改注册表使电脑更安全  谈防火墙固有的安全与效率的矛盾 网闸在网络安全中的应用
最新更新 热点排行 推荐新闻
服务器安全设置(七)
服务器安全设置(六)
服务器安全设置(五)
服务器安全设置(四)
服务器安全设置(三)
网站服务器通用和专用保护方法比较分析
网站服务器通用和专用保护方法比较分析
跨站式sql注入技巧
全面解析“网络钓鱼”式攻击
揭开网络钓鱼(phishing)秘密
google hacking的实现以及应用(下)
google hacking的实现以及应用(上)
网络最经典命令行-网络安全工作者的必
刍议ipv6的安全问题
鲜为人知的“windows 2000/xp受限”问
上网服务器步步建
网络安全问题的讨论和对策
ie浏览器再爆漏洞恐怖数据库成硬盘杀手
winxp漏洞可诱发dos攻击微软正在赶制补
操作系统被入侵后的修复过程
新开放qq免费挂级网站
免费在qq上看在线电影电视听音乐
免费把qq炫铃设为本机qq的系统提示音
qq珊瑚虫外挂4.0版本发布!
腾讯qq调整升级条件不再诱发网民“通宵
优秀公益广告作品欣赏(8)
java数据类型转换
流金岁月!cpu历史上最难忘的十个第一
qq挂机的n种快速方法
asp自动解压rar文件
操作系统被入侵后的修复过程
巧用photoshop图案工具
用photoshop制成浪漫的“珍珠项链”
第二十章 开发delphi对象式数据管理功
sql简明教程(1)
vbscript和javascript互相调用 
jsp教程(四)-jsp actions的使用
操作系统被入侵后的修复过程
五一别忘电脑防毒 养成良好上网习惯
google对ie浏览器将捆绑搜索功能表担忧
新版上线,今日正式开通!!!
 友情链接
设置首 页 - 版权声明 - 广告服务 - 关于我们 - 联系我们 - 友情连接
copyrights © 2004-2006 iyit.net all rights reserved.
网站合作、广告联系qq:147007642、466949678
易特网络技术 点击这里给我发消息