首 页 |   |   |   |   |   |   |   |   |   |   |   |   |   |  

漏洞通报

漏洞新闻

 
   
利用Windows缺陷代码现身 将发动蠕虫攻击(2005-10-17)

(2005-10-18 09:52:31)

   能够利用本周二公布的一个Windows 缺陷的计算机代码已经被编写出来,这也是蠕虫攻击将很快来临的信号。

本周四,专家表示,在微软本周公布的14个缺陷中,利用4 个缺陷的恶意代码已经存在。其中的一种利用代码被微软认为是“危急的”,它利用了Windows 中名为MSDTC 的组件中一个缺陷。

赛门铁克安全响应中心的高级主管阿尔弗雷德表示,当开始看到利用代码出现后,我们就清楚很快会有恶意代码出现。我们预计,至少MSDTC 缺陷会在短期内被使用在一种蠕虫中。

阿尔弗雷德说,在微软披露缺陷信息后,利用代码在24小时内就出现了,比利用代码出现的平均时间要快得多,在过去二年中,这一平均时间是4-5.8 天。

在微软于本周二发布补丁软件时,专家就警告称,MSDTC 缺陷会滋生与Zotob 蠕虫类似的攻击。微软建议老版本操作系统的用户,特别是 Windows 2000和没有安装SP2 的Windows XP用户,应当优先安装该缺陷的补丁软件。

MSDTC 利用代码并没有公开发布,但专家预计很快就会被公开发布。该利用代码是由安全厂商Immunity为用户进行测试开发的。Immunity 还开发了利用Windows 中即插即用缺陷的代码和支持NetWare 网络的一个组件中缺陷的利用代码。

另外,据iDefense的安全情报主管迈克尔表示,利用Windows FTP 中一个缺陷的代码已经在互联网上传播。他说,我们预计利用MSDTC 缺陷的利用代码很快就会在互联网上公开传播。

微软的一名代表称,微软已经知道了Immunity的利用代码,但还没有看到利用该代码的攻击。这名代表在一份电子邮件声明中说,微软正在积极地监视事态的发展。

阿尔弗雷德预测称,利用MSDTC 缺陷的蠕虫将在未来数天后出现。目前还不清楚蠕虫攻击的厉害程度。






 
联系我们 | 投稿栏 | 意见栏 | 招聘信息 | 站点地图
版权所有©2005 ,中国信息安全测评中心
北京市海淀区上地西路8号院1号楼 Tel:010-82341118 或 010-82341188 Fax:010-82341100
测评服务直拨电话 Tel:010-82341592    E-mail: service@itsec.gov.cn
 
通知:
第三届信息安全漏洞分析与风险评估会议(VARA 2010)