Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學

Windows 7 與 Server 2008 R2 爆 0day SMB 漏洞,可遠端導致系統崩潰

編輯:Windows 7 系統介紹

微軟 Patch Tuesday 剛過 24 小時,安全研究人員公開 Win7 和 Server 2008 R2 的 0day bug。

缺陷出現在服務器消息塊 (SMB) 中,攻擊者可利用遠端崩潰 Win7 和 Server 2008 R2,區域網和 IE 訪問均可實現。

SMB 小知識

SMB 協議是 IBM 協議,用於電腦間共享檔案、印表機、序列埠等。可用於 TCP/IP 之上,也可用於 IPX、NetBEUI。屬客戶端/服務器、請求/回應協議。透過 SMB,客戶端應用可在各種網絡環境下讀寫服務器檔案、請求服務,訪問遠程檔案、印表機、郵件槽、命名管道等資源。TCP/IP 環境下,客戶端透過 NetBIOS over TCP/IP 連接服務器,成功後發送 SMB 命令,從而訪問共享目錄、開啟檔案、讀寫檔案等所有檔案系統操作。Win95 起 Microsoft Windows 皆含客戶端和服務器 SMB 支援。Microsoft 提供開源版本 CIFS,比 FTP 彈性大。UNIX 系統可用 Samba。

SMB 定義兩級安全:共享級保護(目錄級,需密碼)、用戶級保護(單獨檔案,基於用戶權限,需登錄認證獲 UID)。

Copyright © Windows教程網 All Rights Reserved