|
网络安全精华专题（点击打开里面有更多内容） |
| 黑客 蠕虫 恶意代码 防火墙 木马 黑客常用软件 黑客技术 配置安全系统 IM软件安全 DOS攻击 入侵检测系统 加、解密 手机病毒 病毒防御手册 后门技术 Linux安全 十大网页炸弹 04年安全综述 安全应用知识讲座 |
2月23日并不是每月的第二个星期二，按惯例微软会在当日发布最新安全公告和补丁。然而微软却在Windows升级网站上发布了Windows XP SP2的紧急补丁，并敦促用户进行自动升级。
事实上早在2004年12月份Windows XP SP2就暴露了该漏洞，受影响的还包括Windows Server 2003和Windows XP Tablet PC Edition 2005。在某些情况上，安装并运行第三方防病毒软件或防火墙软件时，会导致系统崩溃，电脑出现蓝屏，错误提示语句也相当模糊-“Stop 0x05 (INVALID_PROCESS_ATTACH_ATTEMPT)”。但微软没有点名到底是哪些厂商的安全软件易导致以上情况。
不无讽刺意味的是，上次蓝屏死机出现在一个特定场合，并成了一条重大新闻，当时比尔.盖茨正在一月份拉斯维加斯举办的消费电子展会上演示Windows媒体中心。
微软安全建议表示，该问题算不上一个漏洞，而可能是 Http.系统文件的编码错误导致的堆积溢出(stack corruption )。与以往的紧急补丁不同，此次微软悄无声息地于周二将补丁发布到更新网站，并进入自动更新状态，补丁可自动找到问题并安装在操作系统。
早在一周前该问题在一些安全提示中就引起了重视，但微软直到本周才发布全面声明。
互联网风暴中心(ISC)的Joshua Wright表示，“据揣测原因可能是该补丁并不是真正的安全补丁，而是对蓝屏现象的一个紧急热补，标准安全公告并没有过多的关注所致。”
相关文章