建站
咨詢
售后
建站咨詢
新聞中心
在軟件開發(fā)和使用周期里，錯誤與漏洞顯然是難以避免的。 即便如微軟這樣的軟件巨頭，也在 Windows 10 操作系統(tǒng)中遇到了一個老對手，它就是可讓用戶輕松陷入 BSOD 故障的“ping 死”漏洞。 安全研究企業(yè) Sophos 指出，微軟其實已經(jīng)在 2013 年修復(fù)過該漏洞。然而由于未知的原因，2020 版的 Windows 10 系統(tǒng)竟然又躺槍了。
創(chuàng)新互聯(lián)公司從2013年成立，是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司，擁有項目網(wǎng)站設(shè)計制作、成都網(wǎng)站建設(shè)網(wǎng)站策劃，項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命，1280元塔什庫爾干塔吉克做網(wǎng)站,已為上家服務(wù),為塔什庫爾干塔吉克各地企業(yè)和個人服務(wù),聯(lián)系電話:18980820575
Ping of Death 截圖（來自： Sophos ）
據(jù)悉，該漏洞的核心，是基于 Windows TCP / IP 驅(qū)動程序中的一個缺陷。作為負責底層網(wǎng)絡(luò)通訊的軟件，其掌管著計算機在本地和互聯(lián)網(wǎng)線路上的所有基礎(chǔ)通信。
此外該漏洞利用涉及特制的 IPv6 路由廣播封包，在讓驅(qū)動程序的數(shù)據(jù)處理能力過載的情況下，即可導(dǎo)致緩沖區(qū)溢出或藍屏死機。
慶幸的是， 微軟 已經(jīng)在 Windows 10 2020 十月更新中修復(fù)了這一問題。此外還有臨時解決方案，比如完全禁用 IPv6 通訊協(xié)議。
IPv6 ICMP 數(shù)據(jù)包中的 RDNSS 選項格式
雖然該漏洞還可被用于遠程代碼執(zhí)行（RCE），但 Sophos 測試表明，其并沒有前述的拒絕服務(wù)（DoS）攻擊那樣容易得逞。
最后，該安全機構(gòu)提到了 2020 十月補丁中修復(fù)的另一個有趣 bug，它與 Windows 自身用于驗證文件的安全目錄功能有關(guān)。
惡意軟件會利用該漏洞，相對輕松地對 Windows 安全系統(tǒng)進行欺騙。對于普通用戶來說，還請記得及時更新 —— 但愿這批補丁不會又引入新的 bug 。
本文題目：十月更新修復(fù)了Windows 10的Ping of Death漏洞
瀏覽路徑：http://www.5511xx.com/article/dpiihgs.html
