微軟總算把 Windows 上存在 19 年的漏洞補起來了
2014年11月18日 4:38
來源:希望之聲微軟最近修補了 Windows 一個關鍵漏洞，這個 bug 從 Windows 95以來，一直潛藏在每個版本的 Windows 中超過 19 年了，算得上微軟 Windows 里最老的 bug 了。不過天道好輪迴，最終這個 bug 還是被找出來了。不過有意思的是，這個 bug 是被 IBM 的安全研究員發現的，IBM 在今年早些時候發現了這一漏洞，然後默默的在 5 月份的時候通知了微軟這一消息。微軟隨後修補了這一個漏洞。
據介紹，這個罕見的漏洞允許黑客通過 Windows 用戶在 IE 瀏覽器上連上 URL 而在受影響的系統里遠程執行程序，控制用戶計算機下載惡意軟體。IBM 表示，這個 bug 可以在 Internet Explorer 3.0 及以上版本引發攻擊，每一代當前支持的 Windows 版本都會受到這個漏洞的影響。
雖然微軟目前提供 Windows 8.1、Windows 7、Windows Vista 等版本的漏洞修補更新，但已經放棄了 Window XP 的更新服務。這也意味著，如果黑客利用這一個 bug 發起攻擊，Windows XP 的使用者將無法受到微軟的保護。
雖然目前還沒有與這一漏洞相關的攻擊報告，但這隻年老的 bug 在 CVSS 評分系統里的得分是 9.3（滿分 10 分），危險係數還是比較高的，所以還沒有進行 Windows 更新的用戶還是儘快更新吧。
（責編：品晏）
（來源：科技新報）