11月29日,有人在网上张贴了一段代码,它可以利用微软十月份公布的“高危”级漏洞,导致电脑崩溃。很多安全网站上都出现了这段代码。
Windows处理某种图像文件的方式存在漏洞。十月份,微软在其MS05-053号安全公告中提供了补丁程序,并警告说,该漏洞可能会导致间谍软件和木马程序的攻击。
微软发言人称:“微软已经注意到了网上公布的攻击代码,它的目标是MS05-053号安全公告提到的安全漏洞。”但是,微软还没有发现使用这种代码发起的攻击。
发言人称:“经过初步的调查,发现如果成功利用这段代码,可以进行DOS攻击,但是不能进行远程控制。”DOS攻击会导致计算机崩溃,而远程控制则会让攻击者完全控制目标计算机。
微软给出了可能的攻击方式:攻击者制作一幅图像,放到恶意网站上,或者放到HTML格式的电子邮件中,引诱Windows用户查看。
安全专家称,在网上公布代码,可能意味着攻击即将开始。
微软建议所有的用户都安装最新的安全更新,以保护自己的系统。