建站
咨詢
售后
建站咨詢
新聞中心
在軟件開發(fā)和使用周期里，錯誤與漏洞顯然是難以避免的。 即便如微軟這樣的軟件巨頭，也在 Windows 10 操作系統(tǒng)中遇到了一個老對手，它就是可讓用戶輕松陷入 BSOD 故障的“ping 死”漏洞。 安全研究企業(yè) Sophos 指出，微軟其實已經在 2013 年修復過該漏洞。然而由于未知的原因，2020 版的 Windows 10 系統(tǒng)竟然又躺槍了。
創(chuàng)新互聯公司從2013年成立，是專業(yè)互聯網技術服務公司，擁有項目網站設計制作、成都網站建設網站策劃，項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命，1280元塔什庫爾干塔吉克做網站,已為上家服務,為塔什庫爾干塔吉克各地企業(yè)和個人服務,聯系電話:18980820575
Ping of Death 截圖（來自： Sophos ）
據悉，該漏洞的核心，是基于 Windows TCP / IP 驅動程序中的一個缺陷。作為負責底層網絡通訊的軟件，其掌管著計算機在本地和互聯網線路上的所有基礎通信。
此外該漏洞利用涉及特制的 IPv6 路由廣播封包，在讓驅動程序的數據處理能力過載的情況下，即可導致緩沖區(qū)溢出或藍屏死機。
慶幸的是， 微軟 已經在 Windows 10 2020 十月更新中修復了這一問題。此外還有臨時解決方案，比如完全禁用 IPv6 通訊協議。
IPv6 ICMP 數據包中的 RDNSS 選項格式
雖然該漏洞還可被用于遠程代碼執(zhí)行（RCE），但 Sophos 測試表明，其并沒有前述的拒絕服務（DoS）攻擊那樣容易得逞。
最后，該安全機構提到了 2020 十月補丁中修復的另一個有趣 bug，它與 Windows 自身用于驗證文件的安全目錄功能有關。
惡意軟件會利用該漏洞，相對輕松地對 Windows 安全系統(tǒng)進行欺騙。對于普通用戶來說，還請記得及時更新 —— 但愿這批補丁不會又引入新的 bug 。
分享文章：十月更新修復了Windows 10的Ping of Death漏洞
當前鏈接：http://www.dlmjj.cn/article/dpiihgs.html
