微軟發佈2項新的安全性公告,總共包括3個弱點。此項遠端執行碼Windows Kernel TCP/IP IGMP通訊協定弱點被評定為重大的用戶端弱點,並影響微軟主要的作業系統( XP, 2003, 和Vista)。此項弱點並不需使用者有任何互動行為,就可達成攻擊的目的,受感染電腦並可能受到遠端入侵攻擊。

賽門鐵克安全機制應變中心資深研發經理Ben Greenbaum表示:「本月影響Windows Kernel TCP/IP IGMP通訊協定的弱點,可因使用者防火牆設定不當,造成重大影響。此問題也可能讓電腦雖然擋下失敗的惡意攻擊,卻自動重新開機,給予攻擊者許多機會來損害電腦。使用者應運用防火牆將設定最佳化,例如封鎖IGMP封包,來保障電腦遠離威脅。」

更多的資訊將可於近期造訪賽門鐵克安全機制應變中心部落格:
http://www.symantec.com/enterprise/security_response/weblog/

若需要微軟2008年一月安全性更新詳細資料,請至下列微軟網站得知︰
http://www.microsoft.com/technet/security/bulletin/ms08-jan.mspx

賽門鐵克的安全專家將密切監控與這些漏洞相關的更多資訊,並在必要時提供更新與安全內容。

熱門新聞

Advertisement