Windows NT、2000和XP的網(wǎng)絡(luò)功能存在缺陷

計算機(jī)世界網(wǎng)消息當(dāng)?shù)貢r間本周三，微軟公司在發(fā)布的MS03-010安全公告中警告說，Windows NT 4、2000和XP的網(wǎng)絡(luò)功能中的一處安全缺陷可能使運(yùn)行這些操作系統(tǒng)的計算機(jī)系統(tǒng)受到拒絕服務(wù)(DoS)攻擊。

這一安全缺陷存在于微軟公司的“遠(yuǎn)程過程調(diào)用”(RPC)協(xié)議實(shí)現(xiàn)中，該協(xié)議使得一臺計算機(jī)上的應(yīng)用軟件能夠調(diào)用網(wǎng)絡(luò)上另一臺計算機(jī)上的應(yīng)用軟件。

微軟公司在安全公告中說，對RPC服務(wù)的攻擊可能引起系統(tǒng)上網(wǎng)絡(luò)服務(wù)失敗。黑客可以通過向RPC終端映射器發(fā)送惡意請求屐攻擊。RPC終端映射器是保存計算機(jī)上所有RPC進(jìn)程連接信息的服務(wù)。

微軟公司稱，映射器監(jiān)聽TCP/IP服務(wù)的135端口，該端口通常只能從網(wǎng)絡(luò)內(nèi)部進(jìn)行訪問，來自外部的訪問將受到防火墻的阻擊，這就降低了計算機(jī)系統(tǒng)受到來自互聯(lián)網(wǎng)的攻擊的危險。

微軟公司已經(jīng)推出了針對修復(fù)Windows 2000和Windows XP中的該安全缺陷的補(bǔ)丁軟件。據(jù)微軟公司稱，由于自發(fā)布Windows NT 4.0后對RPC軟件進(jìn)行了較大的變化，目前還沒有發(fā)布針對Windows NT 4.0中該安全缺陷的補(bǔ)丁軟件。Windows NT 4.0的用戶應(yīng)當(dāng)安裝防火墻軟件，對135端口的數(shù)據(jù)流量進(jìn)行過濾。