Windows又有未修正的安全漏洞

Author: 小光 Date: 2010/01/20 22:30

Font Size: S | M | L

電腦安全機構SANS,19日在其Internet Storm Center公佈一個Windows核心的安全漏洞,會造成使用者權限升格
Windowsに新たな未修正の脆弱性、回避策の利用を
Unpatched Microsoft Windows (all versions) Privilege Escalation Vulnerability Released
這個漏洞利用的是執行16bit程式來攻擊,而漏洞存在windows NT3到windows7,也就是所有版本的windows裡

這個安全漏洞在半年前就已經提供給M$,但是目前仍然沒有公佈修正,所以SANS先公佈了解決方法
方法是從系統裡禁止16bit程式執行,這樣就可以回避這個安全漏洞
該網頁也有貼出如何關閉16bit程式的示範動作:

http://www.youtube.com/watch?v=u7Y6d-BVwxk
大抵是執行"gpedit.msc"之後
從"電腦設定"→"管理範本"→"應用程式相容性"裡面找到"禁止存取16bit程式"把它設定成"有效"就行