Windows 7 再爆零日漏洞 SMB 協議缺陷可導致系統崩潰

微軟證實，Windows 7 與 Windows Server 2008 R2 存在一處 SMB (Server Message Block) 協議拒絕服務漏洞，攻擊者可遠程觸發內核無限循環導致系統崩潰。安全研究員 Laurent Gaffie 已公開完整概念驗證代碼，將其評為中高危等級。

微軟發言人表示，目前未發現實際攻擊案例，正積極調查並開發補丁。Gaffie 建議用戶在補丁釋出前，於防火牆封鎖 135、139、445 連接埠，並關閉非必要的 SMB 功能以減輕風險。該漏洞僅影響 Windows 7 與 Server 2008 R2，不波及 XP、Vista 等舊版本。