|
|
51CTO旗下网站
|
|
移动端

微软通告Windows DNS服务器重大安全漏洞 :能形成蠕虫攻击

据外媒threatpost报道,微软将一个17年前的Windows DNS服务器的安全漏洞列为 “蠕虫”。

作者:雪花来源:快科技|2020-07-15 10:05

Windows中存在了17年的漏洞,现在终于被微软通报了。

据外媒threatpost报道,微软将一个17年前的Windows DNS服务器的安全漏洞列为 “蠕虫”。这个漏洞可能允许攻击者创建特殊的恶意软件,甚至导致企业和关键部门的基础设施被入侵,这个漏洞影响所有Windows Server版本其他版Windows 10不受影响。

"蠕虫漏洞有可能在没有用户交互的情况下,通过恶意软件在易受攻击的计算机之间传播,"微软首席安全项目经理Mechele Gruhn解释说。"Windows DNS服务器是一个核心网络组件。虽然目前还不知道这个漏洞是否被用于主动攻击,但客户必须尽快应用Windows更新来解决这个漏洞。"

Check Point的研究人员发现了Windows DNS的安全漏洞,并在5月份向微软报告。如果不打补丁,就会使Windows服务器容易受到攻击,不过微软指出,目前还没有发现这个缺陷被利用的证据。

今天,在所有被支持的Windows Server版本中都提供了修复该漏洞的补丁,但系统管理员必须在恶意行为者根据该漏洞制造恶意软件之前,尽快给服务器打上补丁。

"DNS服务器漏洞是一件非常严重的事情,"Check Point的漏洞研究团队负责人Omri Herscovici警告说。"这些漏洞类型只有少数几个发布过。每一个使用微软基础设施的组织,无论大小,如果不打补丁,都会面临重大安全风险,最坏的后果将是整个企业网络的彻底破坏。这个漏洞在微软的代码中已经存在了17年以上;既然我们能够发现这个漏洞,那么别人也已经发现了这个漏洞也不是不可能。"

Windows 10和其他客户端版本的Windows不受该漏洞的影响,因为它只影响微软的Windows DNS Server实现。微软还发布了一个基于注册表的工作方法,以防止管理员无法快速修补服务器时紧急处理缺陷。

微软通告Windows DNS服务器重大安全漏洞 :能形成蠕虫攻击

【编辑推荐】

  1. Windows 10如何启用硬件加速GPU调度[技巧]
  2. 微软预告Windows 10新功能:不怕恶意软件、攻击等行为
  3. 微软宣布 Windows 将不提供 PHP 官方支持
  4. 微软小冰分拆了!沈向洋任董事长,"小冰之父" 任 CEO,要在中国本土商业化
  5. 还记得MSN吗?微软又对它动刀了 用AI淘汰人
【责任编辑:张燕妮 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+更多

大数据安全运维实战

大数据安全运维实战

CDH+Ambari
共20章 | 大数据陈浩

86人订阅学习

实操案例:Jenkins持续交付和持续部署

实操案例:Jenkins持续交付和持续部署

微服务架构下的自动化部署
共18章 | freshman411

174人订阅学习

思科交换网络安全指南

思科交换网络安全指南

安全才能无忧
共5章 | 思科小牛

107人订阅学习

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO官微