54SA.COM|专注于系统运维管理,为中国SA提供动力!

54SA.COM|系统运维网

系统管理员之家Banner
当前位置: 主页 > Windows > 系统安全 > 漏洞补丁 >

Windows 17年的老漏洞(VDM 0day)须警惕

分享到:
时间:2011-03-02 23:35来源:未知 作者:tina

  这个 漏洞发生于内核处理VDM(Virtual DOS Maching)的过程中,VDM是微软为了兼容老式的16位MS-DOS程序而存在于Windows中的一个子系统。受这个漏洞影响的版本包括

  - Windows 2000

  - Windows XP

  - Windows Server 2003

  - Windows Vista

  - Windows Server 2008

  - Windows 7

  从网上正在扩散的攻击代 码可以知道,黑客可以利用该漏洞成功完成提权。这个漏洞的利用前提 是,必须首先有本地登录的权限。当一般用户已经成功在本地登录后,若接收运行远程黑客的攻击程序,也会造成严重后果。

  当然,如果黑客用传统的 挂马来传播的话,是不会得逞的。对于金山网盾的用户来说,想 用这招控制用户的电脑,还得靠捆绑或欺骗。但话说回来了,如果可以欺骗网民运行攻击者的程序,又何必利用这个漏洞呢,这样做就有画蛇添足的嫌疑了。

  这个漏洞的意义在于:对 那些一般以低权限运行的企业用户具备较大的威胁,攻击程序可 以因此获得高权限。

  阿达的BLOG中发布了 微软官方的临时解决方案:

  禁用NTVDM子 系统

  注意请参阅 Microsoft知识库文章979682使用微软的自动修复解决的办法 来启用或禁用此替代方法。

  1.单击开始,单击运 行,键入在打开框中,键入gpedit.msc,然后单击确 定。这将打开组策略管理器。

  2.展开管理模板文件 夹,然后单击Windows组件。

  3.单击应用程序兼容性 的文件夹。

  4.在详细信息窗格中, 双击阻止访问16位应用程序策略设置。默认情况下,这是设置 为未配置。

  5.更改策略设置启用, 然后单击确定。

Windows17年的老漏洞(VDM0day)须警惕

[责任编辑:admin]

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
用户名:
最新评论 进入详细评论页>>