Windows

Công bố của Google về lỗ hổng Windows XP, irks Microsoft

Microsoft Plus! For Windows XP (2001) - Time Travel

Microsoft Plus! For Windows XP (2001) - Time Travel
Anonim

Microsoft hỗ trợ truy cập tài liệu trợ giúp trực tiếp qua URL bằng cách cài đặt trình xử lý giao thức cho lược đồ “hcp”, một ví dụ điển hình được cung cấp trong Tham chiếu dòng lệnh Windows XP và chi tiết đầy đủ đã được anh ta ghi ở đây. bởi anh ta cho Microsoft vào ngày 5 tháng 6 năm 2010. Sau đó anh ta tiếp tục công khai ít hơn bốn ngày sau đó, vào ngày 9 tháng 6 năm 2010.

Tiết lộ công khai Thông tin chi tiết về lỗ hổng này và cách khai thác lỗ hổng này, mà không cho Microsoft thời gian để giải quyết vấn đề, giờ đây sẽ làm cho các cuộc tấn công rộng hơn có khả năng xảy ra và khiến người dùng Windows XP gặp rủi ro!

Người dùng đang chạy Windows Vista, Windows 7, Windows Server 2008 và Windows Server 2008 R2, không dễ bị tổn thương bởi vấn đề này, hoặc có nguy cơ bị tấn công.

Một trong những lý do chính chúng tôi và nhiều người khác trong ngành ủng hộ việc tiết lộ trách nhiệm là nhà cung cấp phần mềm đã viết mã này là tốt nhất vị trí để hiểu đầy đủ nguyên nhân gốc rễ. Mặc dù đây là một tìm kiếm tốt bởi nhà nghiên cứu Google, nhưng hóa ra là phân tích chưa đầy đủ và giải pháp thực tế mà Google đề xuất dễ dàng bị phá vỡ. Trong một số trường hợp, cần có nhiều thời gian hơn để cập nhật toàn diện mà không thể bỏ qua, và không gây ra vấn đề về chất lượng, Microsoft cho biết.

Thật không may, điều này vô trách nhiệm. giải quyết tạm thời;

Khách hàng có thể làm theo hướng dẫn trong Tư vấn bảo mật 2219475 để bảo vệ chống lại vấn đề này.

CẬP NHẬT:

Microsoft đã phát hành một FixIt để giải quyết vấn đề này.