CIOAge.com IT推动创新
微软耗时7年修复服务器信息块安全漏洞
文: CIOAge 评论 ( 0 ) 条 ( 0 ) 砖 ( 0 ) 好 论坛 博客
阅读提示:11月12日消息,据国外媒体报道,微软周二发布了一款补丁程序,修复了7年前发现的一处安全漏洞。该漏洞存在于微软的“服务器信息块”(SMB)服务中。微软承认,包括Metasploit在内的一系列工具可利用该漏洞.....

11月12日消息,据国外媒体报道,微软周二发布了一款补丁程序,修复了7年前发现的一处安全漏洞。

该漏洞存在于微软的“服务器信息块”(SMB)服务中。微软承认,包括Metasploit在内的一系列工具可利用该漏洞发动攻击。

Metasploit是一款开源程序包,黑客或安全人员可利用Metasploit开发攻击代码。据Metasploit称,微软的该漏洞最早发现于2001年3月,当时一名名为“乔希·巴赫宾德”(Josh Buchbinder)的黑客率先公布了攻击代码。

而赛门铁克研发经理本·格林鲍姆(Ben Greenbaum)称,该漏洞最早可能出现于2000年。不管怎样,微软修复该漏洞的确用了不短的时间。

格林鲍姆称:“这的确有些不同寻常。”Shavlik科技公司首席技术官埃里克·舒尔茨(Eric Schultze)称:“我们从2001年就开始等待这款补丁。”


   
已有0人发表看法
我来说两句
验证码: (如果看不清请点击图片进行更换.)   匿名
最新评论更多..
服 务 CIO 推 进 信 息 化
主编推荐
最近更新
热门文章
中国CIO周刊
IBM专家金微谈实现绿色存储的方法与意义 IBM专家金微谈实现绿色存储的方法与意义
金微,IBM系统与科技事业部大中华区存储产品经理。1997毕业于上海同济大学计算机科学专业后一直任职于IBM公司,先后在IBM的不同部门担任存..
浪潮通软助力建峰化工信息化展现CIMS之舞 浪潮通软助力建峰化工信息化展现CIMS之舞
建峰化工CIMS工程的立项,获得了重庆市经委和科委的支持,两个机构分别向该工程拨款10万元和6万元人民币。虽然这部分资金与建峰化工CIMS工..
洞察
51CTO独家采访戴尔专家:虚拟化价值是简化 51CTO独家采访戴尔专家:虚拟化价值是简化
在北京举行的戴尔虚拟化用户大会上,记者带着51CTO用户的部分问题就戴尔虚拟化实施应用的具体技术采访了Dell系统工程师高级系统组的杨志浩
惠普专家Nick VanderZweep谈虚拟化技术 惠普专家Nick VanderZweep谈虚拟化技术
虽然虚拟化技术正急速升温,但这一技术也为数据中心管理员带来了新的管理难题。惠普虚拟化技术专家Nick vander Sweep就虚拟化技术的普及以..