微软补丁也是并非万能 未来攻击肯定将会变本加厉
发布时间: 2009-09-23 丨 阅读次数: 14110
安全专家们预言,不久的未来将会出现针对微软前天通过7月份安全公告公布的七大漏洞的大规模的病毒和蠕虫攻击浪潮。
专家们举例说,微软在第MS04-024号安全公告中证实的Windows Shell漏洞就可能成为未来蠕虫和病毒的潜在攻击目标。
资深安全工程师Ben Nagy表示,虽然微软只将Windows Shell漏洞的严重等级列为“重要”而非“危急”,但他预计这一漏洞将成为Windows用户最严重的安全威胁。
微软的第MS04-024号安全公告表示,如果用户具有计算机的管理员权限而且计算机中存在Windows Shell漏洞的话,攻击者可以“取得受影响系统的完全控制权限,包括安装程序,查看、修改或删除数据,甚至创建另一个具有完全权限的新帐户。”
专家们举例说,微软在第MS04-024号安全公告中证实的Windows Shell漏洞就可能成为未来蠕虫和病毒的潜在攻击目标。
资深安全工程师Ben Nagy表示,虽然微软只将Windows Shell漏洞的严重等级列为“重要”而非“危急”,但他预计这一漏洞将成为Windows用户最严重的安全威胁。
微软的第MS04-024号安全公告表示,如果用户具有计算机的管理员权限而且计算机中存在Windows Shell漏洞的话,攻击者可以“取得受影响系统的完全控制权限,包括安装程序,查看、修改或删除数据,甚至创建另一个具有完全权限的新帐户。”