主题 : 赛门铁克公布XP零日漏洞的详情
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 605080
威望: 530158 点
无痕币: 15 WHB
贡献值: 0 点
在线时间: 62888(时)
注册时间: 2008-12-25
最后登录: 2024-06-03

0 赛门铁克公布XP零日漏洞的详情

微软确认了XP系统平台新的零日(zero-day)漏洞报告,国外的赛门铁克安全厂商为此专门撰文详细介绍了该漏洞的细节内容,攻击者可以利用恶意代码,提升系统下账户权限,从而导致对系统和用户的影响。
 上月底,微软确认了XP系统平台新的零日(zero-day)漏洞报告,国外的赛门铁克(Symantec)安全厂商为此专门撰文详细介绍了该漏洞的细节内容,攻击者可以利用恶意代码,提升系统下账户权限,从而导致对系统和用户的影响。

同时,安全建议里也警示到,网络罪犯可以尝试通过电邮发送恶意的PDF文档给用户,然后利用旧版的Adobe刀攀愀搀攀爀萀襶桛漏洞完成这个攻击。
Symantec也在报告中介绍,攻击者一般会使用例如syria15.10.pdf或者Note_№107-41D.pdf的文件名的恶意PDF文档,看上去类似一个电子邮件的附件,但是如果用户使用了旧版的PDF阅读器,那么打开这些恶意PDF文档,就面临着安全风险。
同时,该攻击在11月份就成功利用漏洞完成多次攻击任务,但用户几乎都不知情。
Symantec也表示,在XP新版零日漏洞公布后,不少安全软件就及时更新的病毒特征库,实时保护等组件,支持阻止拦截用户邮件中的恶意PDF文档,但是普通用户还是建议参考微软公布零日漏洞修复方案
截至目前,Symantec安全中心已经检测到恶意PDF文档正在印度、澳大利亚、德国等多个地区进行传播。
微软也表示将于本月的补丁日对该系统内核的漏洞进行修复。
级别: 九滴秋露

UID: 55460
精华: 0
发帖: 70952
威望: 51692 点
无痕币: 18932 WHB
贡献值: 666 点
在线时间: 26280(时)
注册时间: 2008-10-01
最后登录: 2019-05-12

注意,呵呵。
级别: 九滴秋露
UID: 22
精华: 0
发帖: 42107
威望: 109534 点
无痕币: 263 WHB
贡献值: 0 点
在线时间: 12441(时)
注册时间: 2008-05-28
最后登录: 2024-06-03

到时要打上这个补丁
做个真正的自己
级别: 九滴秋露

UID: 25831
精华: 0
发帖: 60214
威望: 64781 点
无痕币: 19 WHB
贡献值: 0 点
在线时间: 3525(时)
注册时间: 2008-05-01
最后登录: 2023-09-01

已经没用XP系统了
Total 0.047684(s) query 4, Time now is:06-03 10:39, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛