Windows|Windows DNS服务器曝出重大安全漏洞,微软竟放任其存在17年
_原题为 Windows DNS服务器曝出重大安全漏洞 , 微软竟放任其存在17年
7月15日消息 , 据美国媒体The Verge报道 , 微软警告用户 , 该公司将一个17年前的Windows DNS服务器关键漏洞列为 “蠕虫” 。 这样的漏洞可能允许攻击者创建特殊的恶意软件 , 在Windows服务器上远程执行代码 , 并创建恶意的DNS查询 , 甚至最终可能导致企业和关键部门的基础设施被入侵 。
文章图片
“蠕虫”是一种独立的恶意软件计算机程序 。 “蠕虫漏洞有可能在没有用户交互的情况下 , 通过恶意软件在易受攻击的计算机之间传播 , 在Windows服务器上远程执行代码 , 并创建恶意的DNS查询 , ”微软首席安全项目经理Mechele Gruhn对此解释道 。 “客户必须尽快应用Windows更新来解决这个漏洞 。 ”
2020年5月份 , Check Point(捷邦)的技术人员首次发现了Windows DNS的这个安全漏洞 , 他们宣称 , 它在微软的代码中已经存在了17年以上 。
对此 , Check Point的漏洞研究团队负责人表示:“DNS服务器漏洞是一件非常严重的事情 。 ”但微软在5月份回应称 , 并没有发现这个漏洞实际被利用的证据 。
【Windows|Windows DNS服务器曝出重大安全漏洞,微软竟放任其存在17年】微软在通用漏洞评分系统(CVSS)上对该漏洞给出了10分的最高风险分 , 强调了问题的严重性 。 不过该漏洞仅限于Windows DNS上 , Windows 10和其他客户端版本的Windows并不受该漏洞的影响 。
推荐阅读
- 【新浪科技综合】Windows 10即将上线新功能:继续强化Alt+Tab功能键新浪科技综合2020-07-20 16:52:410阅
- 绕过|微软Cortana App可绕过Windows 10应用商店更新
- Windows|Windows 10即将到来的新功能一览: 优化开始菜单 强化Alt+Tab
- IT之家■微软Cortana App可绕过Windows 10应用商店更新IT之家2020-07-20 10:17:320阅
- [IT之家]Windows 10 可选更新推送将于本月晚些时候恢复IT之家2020-07-20 07:11:460阅
- Windows|macOS换用ARM来势汹汹 Windows 10 ARM失败在哪里?
- Windows|这套?第三方Fluent Design图标设计集预示未来Windows 10的风格
- Windows|[图]时至今日,Windows 10 v2004的磁盘碎片整理工具问题依然存在
- Microsoft|[图]微软承认Windows 10新BUG:错误显示没有网络连接
- Windows|微软正在为Your Phone应用开发智能手机App管理功能
