慧聪网首页 > 通信行业 > 国内资讯
Win2000有漏洞黑客可控制企业服务器
 
慧聪网   2005年8月12日17时9分   信息来源:赛迪网    

  8月12日消息,瑞星互联网攻防实验室向企业用户发出警告,Windows 2000及以上版本的系统出现一个重大漏洞,可能造成企业网络中的Windows服务器被黑客完全控制,进而威胁企业网络和整个互联网的安全。瑞星安全专家马杰说,尽管8月9日微软已经针对此漏洞发布了补丁(MS05-040),但根据瑞星的调查,有很大一部分的企业没有及时安装补丁程序,甚至某些使用盗版软件的企业,根本没法打补丁。

  马杰介绍,微软MS05-040漏洞利用了Windows系统电话服务(Telephony)中存在的一个缺陷,在Win2000系统中,黑客只要远程发送精心构造的数据包,就可以完全控制存在缺陷的电脑。由于目前的企业网络中,有很多装有win2000的电脑并默认开启了Telephony服务,因此遭受攻击的风险很大。

  由于Telephony服务是控制IP电话与传统电话网络连接的关键程序,那些使用了拨号上网、电脑上的传真服务、ISDN、IP电话服务的企业服务器都可能遭到黑客的匿名攻击。在Win2000/XP/2003中,黑客可以利用此漏洞把自己从普通电脑用户提升成系统管理员。

  瑞星安全专家警告使用Win2000及以上系统的企业和个人用户,必须立刻安装MS05-040补丁,如果由于盗版等原因无法正常安装补丁程序,可以采取以下措施暂时阻止黑客的攻击:禁用Telephony服务:单击“开始”—“控制面板”,双击“管理工具”—“服务”—“Telephony”,在启动类型列表中,单击“禁用”。(禁用Telephony服务之后,电脑的拨号上网、ISDN、传真服务、IP电话等功能不能使用)。在瑞星防火墙中添加新的规则,禁用以下端口:TCP 端口 135、139、445 和 593。

  瑞星安全专家马杰表示 ,今年上半年以来,windows系统、IE和Firefox等主流浏览器等相继出现了许多漏洞,对于企业局域网用户造成了严重的安全风险。他建议广大企业用户,应该关注安全厂商发布的安全警告,还可以利用瑞星杀毒软件网络版所捆绑的“全网漏洞管理”软件对整个网络存在的漏洞进行扫描,并及时打好系统补丁。

 
 
评论    【推荐】 【打印】 【论坛
 
 
[热门关键词]:漏洞 黑客 服务器 
特别推荐: 
· [专题]拍照手机将蚕食数码相机市场?
· [专题]科健爆特大财务丑闻9月1日被迫退市
更多精彩:
· [专题]熊猫马志平被捕 10亿黑洞三大悬疑
· [专题]中移动海外扩张 收购路线图初现
 相关文章 更多 
·网站漏洞招黑客攻击 思科称已修复  (8.5 14:6)
·网站遭黑客入侵 思科拒透露泄漏信息  (8.5 9:43)
·思科官网存安全漏洞 请改登录密码  (8.4 10:20)
·思科泄密惹恼众黑客 掘地三尺寻机关  (8.3 16:24)
·防漏洞资料扩散 思科ISS欲告一网站  (8.2 18:9)
·思科泄密事件惹恼众黑客 誓寻机关  (8.2 14:11)
·重庆中学马同学发现移动梦网付费漏洞  (8.2 13:30)
·思科掩路由器漏洞 黑客誓要将其攻下  (8.1 18:26)
·思科掩盖路由器漏洞 黑客誓要攻下  (8.1 14:47)
·漏洞攻击遭披露 思科提诉讼要求封口  (7.29 14:12)
 我来评两句〖查看最新评论〗 
请您注意:
·遵守中华人民共和国的各项有关法律法规
·承担一切因您的行为而导致的法律责任
·本网留言板管理人员有权删除其管辖留言内容
·您在本网的留言,本网有权在网站内转载或引用
·参与本留言即表明您已经阅读并接受上述条款
昵称:匿名
 
分类广告  
产品交易市场
[求购] 大量短信卡
[求购] 网络分析仪
[求购] 电话限时器
[求购] 来电显示电话机
[求购] 中文P/TD电话机
[招标] 交警队通信系统
[招标] 社保触摸屏等设备
热点专题
“简单”线缆复杂应用
你家楼顶的基站安全吗?
高通反诉讼诺基亚侵权
光通信技术与市场研讨会
手机配件:一个都不能少
第四届电信增值业务论坛
首部短信法规近日将出台
行业书店