微软Windows漏洞引起美国国土安全部高度警戒
日前,在微软发布了今年八月份的月度安全报告后,美国联邦政府国土安全部(DHS)立即警告广大Windows用户:在Windows上存在着一处漏洞,由于该漏洞的存在可能导致黑客在被感染电脑上安装病毒,潜伏病毒可能删除文件或者窃取用户的私密信息。
据悉,此前美国政府针对微软发布的月度安全信息鲜有评价。
此次引起美国国土安全部高度重视的是Windows上存在的一个后门程序,该后门程序可以在用户不察觉的情况下被黑客利用。据微软公司称,该漏洞对Windows 2000 SP4、Windows XP SP1与 Windows XP SP2以及Windows Server 2003 操作系统用户会造成影响。
市场调研机构Forrester Research公司的安全分析师Paul Stamp表示,“这一漏洞包含了所有潜在性严重安全问题的所有特点:它的安装是默认的,自己默认激活,而且现在已经开始大面积发作。”Stamp在介绍了该病毒的这些特点后建议广大用户采取应对措施。
Stamp补充说,“该危急的安全漏洞尤其对商务领域存在的潜在威胁大,因为黑客利用该漏洞可以实现服务器的远程控制”。
作为国家安全部门,国土安全部在认识到此漏洞的危害性后,建议用户尽可能早地堵塞漏洞。
针对该漏洞,微软在其网站上发布了MS06-040安全补丁,用户可以到http://www.microsoft.com/technet/security/bulletin/ms06-040.mspx.下载安装;美国国内的用户还可以到Windows的升级程序 http://update.microsoft.com 选择“下载安装”方式,进行包括MS06-040安全补丁在内的在线升级。
目前,美国国土安全部旗下的电脑紧急情况应对小组(CERT)也在与微软公司加紧合作,探讨如何把该漏洞造成的影响减小到最低限度。 |