在星期三，微软公司确认在RPC（远程过程调用）协议的执行过程中发现服务漏洞，微软公司提醒用户此漏洞已经可以被黑客利用。

开发技术指南» 文章正文

引言：在星期三，微软公司确认在RPC（远程过程调用）协议的执行过程中发现服务漏洞，微软公司提醒用户此漏洞已经可以被黑客利用。

摘要：近日，sun 、甲骨文、amd 在新加坡举办了网格应用展示活动，以普及该技术在亚洲的普及。 “企业网格技术”展示的举办地点在新加坡的sun 解决方案中心，目的是向独立软件开发商和企业演示网格计算的好处。甲骨文亚太分公司的合作伙伴开发经理霍克说，我们希望证明网格计算技术适合所有人，它可以被集成到企业的商业环境中。网格计算技术能够将数台计算机整合在一起，完成各种计算任务，它的主要优点是多个应用软......

·05软件技术大会预览：应用软件，我们的立足点 »显示摘要«

摘要：2005中国软件技术大会即将于11月26-27日在京举办，大会邀请到了众多业界知名的专家到会作精彩报告，从已收到的演讲主题来看，真可谓精彩纷呈，够味够劲。为了让您能对大会的最新进展有一个全面的了解，我们会第一时间进行荟萃，敬请关注！应用软件，我们的立足点应用软件，尤其是行业应用软件依然是我们的立足点，因而对它倾注更多的关注也理所当然。本届大会在这方面既有新颖、独特的方法和技术，也有成熟、稳定的平台......

微软RPC又出漏洞蠕虫攻击将再现江湖?

在星期三,微软公司确认在rpc（远程过程调用）协议的执行过程中发现服务漏洞,微软公司提醒用户此漏洞已经可以被黑客利用.

【程序编程相关:网络管理市场乱悖论混淆消费者】

【推荐阅读:如何对局域网链路进行连通性测试】

微软公司已经用一份报告阐明了影响的范围并为windows用户提供了预先补丁工作区来预防此漏洞的公开披露造成的损害.当作为证据的漏洞源码出现在几个安全网站,（其中包括securiteam.com,frsiri.com与virus.org）上以后,几天后,微软公司发布了该报告.微软公司承认程序缺陷影响了windows 2000 sp4以及windows xp sp 1操作系统.“这个漏洞允许攻击者发动有限的拒绝服务攻击.”windows xp sp 2与windows server 2003（sp1）不会受到影响.在windows xp sp 1上,成功的攻击要求攻击者获取有效的进入系统的证书.微软公司强调匿名用户不能远程利用该漏洞,只有持有标准用户账号的用户才可以远程地控制受影响部件. 【扩展信息:Sun推出NetBeans和Java S】

在微软公司低估漏洞的范围的时候,安全专家正在讨论这是否仅仅会是一个简单的rpc执行问题.“我的一个朋友在几个月前编写他混乱的执行程序时发现,这个程序缺陷的影响范围远远超过大多数用户认识到的范围.在win2000上你可以通过大约12种不同的方式触发它,在xp上至少有2种不同的方式,”metasploit项目的创建者h.d.moore说.

... 下一页

·微软新与3厂商结盟加大打击钓鱼攻击力度 »显示摘要«

摘要：美国当地时间11月17日，微软公司宣布，有3 家新的厂商将向它提供有关钓鱼式攻击的资料。微软表示，它已经与cyota 、internet identity 、markmonitor 签订协议，它们将定期向微软提供被确认的钓鱼式攻击网站资料。这些信息将被应用在微软的多种产品中，其中包括web 浏览器软件、hotmail 电子邮件、windows live服务。微软已经在与wholesecurity......

» 本期热门文章：

· 热门栏目：

» 相关精选文章

» 其它相关：