主题 : Win10幸免!旧版漏洞Bug被发现可致Win7“崩溃”
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 605058
威望: 529687 点
无痕币: 105 WHB
贡献值: 0 点
在线时间: 62599(时)
注册时间: 2008-12-25
最后登录: 2024-05-19

0 Win10幸免!旧版漏洞Bug被发现可致Win7“崩溃”

5月26日消息现在一个在新版本Windows系统的旧Bug被发现,可影响任何早于Windows10系统的PC版本,包括Windows7。这只需加载一个格式错误的URL地址就能实现,当然可以将其利用到恶意网站上,在电子邮件或其他安全网站广告加载。

问题是由NTFS驱动程序如何处理特殊文件名导致的,在本例中为$MFT名称,这是Windows系统的NTFS文件系统使用的特殊元数据文件之一。
该$MFT文件通常是在用户和大多数软件中隐藏的,但如果它构成了目录名的一部分(如:c:\$MFT\123),那么Windows将锁定该文件,而不会释放它,使得文件系统无法访问,从而可能导致蓝屏,并强制系统重新启动。
此问题可能是在本地操作引起的,但不幸的是,如果将$MFT作为URL地址的一部分使用,也会远程进行。有些浏览器会阻止格式错误的URL,但似乎IE浏览器很乐意交出机器权限。
微软已经被告知旧版Windows系统存在该问题,但尚未发布修复补丁。和往常一样,IT之家建议大家开启Windows自动更新,及时将Windows系统版本升级到最新。
级别: 九滴秋露

UID: 55460
精华: 0
发帖: 70952
威望: 51692 点
无痕币: 18932 WHB
贡献值: 666 点
在线时间: 26280(时)
注册时间: 2008-10-01
最后登录: 2019-05-12

呵呵,谢谢分享。
他都伶俐修来福,我自痴愚结下缘。
级别: 八片秋叶
UID: 5577
精华: 0
发帖: 13639
威望: 50451 点
无痕币: 42631 WHB
贡献值: 0 点
在线时间: 965(时)
注册时间: 2007-12-21
最后登录: 2024-01-17

逼着用户升级。
过好每一天。
级别: 十方秋水

UID: 26730
精华: 0
发帖: 64722
威望: 148036 点
无痕币: 183 WHB
贡献值: 0 点
在线时间: 11530(时)
注册时间: 2008-05-03
最后登录: 2018-05-16

多谢分享了
Total 0.052696(s) query 4, Time now is:05-19 07:06, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛