详解微软MS04-015安全漏洞

2004-6-24　转载自：瑞星公司　网友评论 0 条　点击进入论坛

　　5月11日，微软针对WindowsXP和Windows2003用户发布了最新的安全补丁MS04-015。该补丁修复了Windows帮助和支持中心程序处理HCP链接的漏洞。黑客可能利用该漏洞诱使用户执行远程代码。

　　利用MS04-015漏洞的代码非常容易实现，并已经开始在网上流传。这一漏洞极有可能成为恶意脚本作者们的新宠。但要防范MS04-015漏洞，也并非很难，因为它带有明显特征。下面就是一个通过该漏洞感染的例子：

　　第一步，点击一个网页链接，自动弹出Windows的DVD解码程序更新界面：

　　第二步，用户点击了现在升级按钮，出现一个打开或保存文件的提示对话框。

　　第三步，用户点击了打开按钮，远程程序得以运行。

　　可见，利用漏洞的代码要最终运行，需要用户的配合。当然也不排除病毒作者编写更复杂更有诱惑力的脚本，或与其他系统漏洞合作的可能。

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表

今日推荐

技术文库(共有 46473 篇文章)

重点推荐