微軟著手調(diào)查Windows7利用SMB的遠(yuǎn)程攻擊漏洞

Win7之家（ airtaxifl.com）：微軟著手調(diào)查Windows7利用SMB的遠(yuǎn)程攻擊漏洞

12日我們發(fā)過《Windows7和Win2008 R2 0day 驚現(xiàn)遠(yuǎn)程攻擊漏洞》，13日，微軟向Cnet網(wǎng)站證實(shí)他們正在調(diào)查最近有關(guān)Windows7以及Windows Server2008 R2中存在致命漏洞的報道，據(jù)稱這種漏洞可被利用于遠(yuǎn)程攻擊，并可導(dǎo)致用戶的系統(tǒng)崩潰。

微軟的發(fā)言人確認(rèn)稱，微軟正在調(diào)查有關(guān)Windows服務(wù)消息模塊（Windows Server Message Block (SMB)） 可能存在拒絕服務(wù)攻擊漏洞的問題。此前一位名為Laurent Graffie的安全專家曾經(jīng)在博客上發(fā)布了一段有關(guān)的示例代碼，并稱Windows中出現(xiàn)這種漏洞是在是太低級。

這種漏洞會使服務(wù)消息模塊（SMB）陷入死循環(huán)中，而SMB協(xié)議則被廣泛應(yīng)用在Windows的文件共享服務(wù)中。微軟11月份的首個周二發(fā)布面向Windows和Office軟件的重要更新的一天之后，這個漏洞便被人們發(fā)現(xiàn)。