您的位置:首页精文荟萃软件资讯 → 发布伊始:WinXP SP2惊现两处漏洞

发布伊始:WinXP SP2惊现两处漏洞

时间:2004/10/6 22:44:00来源:本站整理作者:蓝点我要评论(0)

微软最新发布的WinXP SP2中,包含许多新防护技术。Heise反病毒组织指出:这个服务包在执行软件方面存在了一个大bug。


SP2内含一项新技术,能够在用户执行来自不可信地区(如Internet)的文件时,发出警告。目前,发现了2个漏洞:命令行(CMD)和IE处理地区识别的问题。


  —CMD会忽略地区信息,而让病毒有机可乘。

  —当用户打开某些文件时,IE会发出错误的警告。用户下载来自不可信地区的文件时, Internet Explorer和Outlook Express会为该地区身份(Zone ID)标记为3,并保存到额外数据流ADS(Additional Data Stream )。如果本地用户企图运行这些文件,则会收到一个警告。原因是:IE保存文件的Zone ID后,并没有识别到Zone ID已经改变,也没有为这些文件更新Zone ID。

  Heise反病毒组织宣称:病毒作家使用该漏洞传播病毒可能性甚少。可是,任何事情都有可能发生。希望微软能尽快修复这个bug吧!

相关阅读 Mac访问Windows共享文件夹Windows 7正版系统验证方法windows 8.1系统版本号查看方法Windows 8.1系统电话激活时无法输入微软返回代码解决方法Windows 8如何调整屏幕分辨率windows8.1磁盘占用100%解决方法Mac双系统如何删除Boot Camp安装的Windows分区Apple教你如何在Mac 上运行 Windows

文章评论
发表评论

热门文章 360随身Wifi 4G版什么怎样提高origin下载速百度收购PPS已敲定!3

最新文章 伊森卡特的消失通关流千牛怎么设置自动回复 增加新功能,S版Moto G喜获Android 4.4.4更鸡肋?谷歌Play Music发布更新版本千牛怎么设置自动回复​千牛云盘怎么用

人气排行 xp系统停止服务怎么办?xp系统升级win7系统方office2013安装教程图解:手把手教你安装与同步推是什么?同步推使用方法介绍QQ2012什么时候出 最新版下载VeryCD镜像网站逐个数,电驴资料库全集利用PHP程序设定防止MySQL注入或HTML表单滥web服务器和应用服务器的区别安卓android 系统支持什么视频格式