北京新型蠕虫病毒将爆发 | |
---|---|
http://www.sina.com.cn 2003年09月12日09:50 现代快报 | |
记者 冯晓芳 据新华社北京9月11日电启明星辰公司积极防御实验室发布紧急漏洞通告:由于MicrosoftRPC堆溢出导致远程任意命令执行漏洞,继“冲击波”之后,新型网络蠕虫病毒即将爆发。 此漏洞存在于DCOMRPC接口中,此接口用来响应从客户端发来的请求。攻击者可以向服务器发送一个经过构造的特殊RPC请求包,这样会覆盖堆上的一些敏感数据导致系统执行攻击者提交的任意命令。特别需要指出的是,在8月11日爆发的“冲击波”蠕虫就是通过此漏洞进行传播的,具有同样巨大危害性。 | |