Microsoft可能會等到下星期2月14日修復一個公開披露的漏洞在SMB網絡文件共享協議里面,這個漏洞會導致崩潰Windows系統。
這個漏洞在這周四被披露,當安全研究人員發現,在GitHub上發布了一個概念驗證漏洞。有人擔心該漏洞還可能允許執行任意代碼,而不僅僅是拒絕服務,這是這個漏洞的關鍵。
CERT協調中心(CERT / CC)周四公布,在卡內基-梅隆大學第一次提到執行任意代碼 然而,該組織已經從文檔中刪除了該信息,并將缺陷的嚴重性分數從10降級到7.8(高)。
據悉攻擊者可以通過欺騙Windows系統來連接到發送特制響應 從而破壞的SMB服務器,如果成功利用,這將導致mrxsmb20.sys驅動程序崩潰,將觸發所謂的藍屏死機(藍屏)。
有許多技術可以強制計算機打開SMB連接,有些技術需要很少或沒有用戶交互。該組織在Windows 10和Windows 8.1以及Windows Server 2016和Windows Server 2012 R2上確認了該漏洞。
Microsoft代表通過電子郵件說:“Windows是唯一一個具有客戶承諾調查報告機制,并盡快主動更新受影響的設備的平臺。“我們的標準政策是,在低風險問題上,我們通過當前的更新星期二時間表補救風險。
更新補丁是周二,Microsoft通常為其產品發布安全更新在這一天。是在每個月的第二個星期二,下一個星期二定于2月14日。