網頁

2014年12月6日 星期六

Windows XP的FastFAT.sys存在漏洞

  CISCO 2 日向正在使用 Windows XP 的企業發出警告,指出 Windows XP 作業系統的 FAT32 系統格式存在漏洞能導致黑客 USB 設備獲得全面控制權,建議企業盡快升級作業系統免受損失。

  儘管 Microsoft 已在今年 4 月正式停止 Windows XP 的支援,但 Windows XP 的全球市場佔有率仍然高達 13.57% ,雖然己相較 10 月份 17.18% 明顯下降,不過 Windows XP 仍然是不少企業正在使用的作業系統之一。

  據了解, Windows XP 作業系統的 FAT32 系統格式漏洞,主要是來自 FastFAT.sys 驅動程式,黑客只需要使用帶有惡意 FAT32 啟動扇區的 USB 儲存裝置,就能獲得所有的權限。

  雖然 Microsoft 已於今年 10 月,針對 Windows Server 2003 、 Windows Vista 及 Server 2008 提供了相關的安全補丁,但 Windows XP 作業系統卻沒有提供更新。

  CISCO 指出,此漏動對於仍在使用 Windows XP 的企業來說,將是一個嚴重的安全隱患,由於 Microsoft 已不再為 Windows XP 提供任何支援,唯一解決的方法就是用戶升級 Windows 作業系統。

Cybercrime

沒有留言:

張貼留言