微軟 Patch Tuesday 剛過 24 小時,安全研究人員公開 Win7 和 Server 2008 R2 的 0day bug。
缺陷出現在服務器消息塊 (SMB) 中,攻擊者可利用遠端崩潰 Win7 和 Server 2008 R2,區域網和 IE 訪問均可實現。
SMB 協議是 IBM 協議,用於電腦間共享檔案、印表機、序列埠等。可用於 TCP/IP 之上,也可用於 IPX、NetBEUI。屬客戶端/服務器、請求/回應協議。透過 SMB,客戶端應用可在各種網絡環境下讀寫服務器檔案、請求服務,訪問遠程檔案、印表機、郵件槽、命名管道等資源。TCP/IP 環境下,客戶端透過 NetBIOS over TCP/IP 連接服務器,成功後發送 SMB 命令,從而訪問共享目錄、開啟檔案、讀寫檔案等所有檔案系統操作。Win95 起 Microsoft Windows 皆含客戶端和服務器 SMB 支援。Microsoft 提供開源版本 CIFS,比 FTP 彈性大。UNIX 系統可用 Samba。
SMB 定義兩級安全:共享級保護(目錄級,需密碼)、用戶級保護(單獨檔案,基於用戶權限,需登錄認證獲 UID)。