天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

微软发布临时工具解决DLL劫持漏洞

     据国外媒体报道,微软已经发布了一款临时工具来解决DLL劫持漏洞的问题。攻击者可以利用DLL加载漏洞在管理员升级受感染的应用软件时发起攻击,那款临时工具的作用就是拦截那些攻击。

  微软已经证实,管理员需要一定的时间来检查和升级所有受感染的微软和第三方应用软件。 在发布了针对该漏洞的安全建议书之后,微软保证会解决其软件中的DLL劫持漏洞。

  微软安全响应通讯集团经理杰瑞布莱恩特(Jerry Bryant)称:“这将主要以安全升级或深度保护升级的方式进行。” 他在一篇博客文章中写道:“DLL预加载是一种非常著名的漏洞,我们已经为开发商提供了指导。 我们最近升级了指导,以提高透明度。”

  布莱恩特表示,这款临时工具可以建立一个框架来修改DLL搜索路径算法以及拦截不安全的DLL加载。

  但是这款工具还需配置,微软已经针对这个问题发布了一个解决方案。布莱恩特说,管理员必须安装这个临时工具。

  许多企业用户要求微软尽量让它们能够更容易安装和使用那款工具,布莱恩特在回应这一要求时表示,微软打算在未来几周将这款工具添加到Windows更新任务中去。

  布莱恩特说:“这可以让那些使用Windows Server Update Services(WSUS)服务的用户更容易安装这款工具。”

本文来源:腾讯科技 作者:林靖东

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行