安全研究人員本周一披露了一個新的沒有補丁的Windows安全漏洞。一些專家認為，利用這個安全漏洞能夠遠程劫持用戶的PC。

微軟稱，它正在調(diào)查這個安全漏洞，但是，到目前為止，微軟還沒有提供它進行分析的任何信息。微軟安全反應(yīng)中心部門經(jīng)理Jerry Bryant星期二在電子郵件中稱，微軟正在調(diào)查公開宣布的Windows SMB(服務(wù)器消息塊)中可能存在的一個安全漏洞。

一旦完成調(diào)查，我們將采取適當?shù)拇胧椭Ｗo用戶。這些措施可能包括通過每月的發(fā)布流程提供一個安全補丁，發(fā)布周期之外的補丁或者提供額外的指南幫助用戶保護自己。

一個網(wǎng)名為“Cupidon-3005”的安全研究人員本周一發(fā)布了利用這個安全漏洞的代碼。這個安全漏洞據(jù)說存在于“mrxsmb.sys”驅(qū)動程序中的“BowserWriteErrorLogEntry()”函數(shù)中。這個驅(qū)動程序處理發(fā)給Windows用于網(wǎng)絡(luò)通訊的服務(wù)器消息塊協(xié)議的請求。

服務(wù)器消息塊主要用于向Windows機器提供文件和打印機共享。

法國安全公司Vupen把這個安全漏洞列為嚴重等級的安全漏洞，指出成功地利用這個安全漏洞能夠引起拒絕服務(wù)攻擊或者完全控制有漏洞的計算機。Vupen證實稱，Windows XP SP3和Windows Server 2003 SP2容易受到這種攻擊。丹麥安全公司Secunia稱，其它版本的Windows也受到了影響。

【編輯推薦】

1. 微軟IIS零日攻擊拉響警報
2. Linux系統(tǒng)更棒的“零日攻擊(zero-day attacks)”防御工具
3. 黑客大賽曝Safari、IE8與Firefox零日攻擊