微軟在本周二發(fā)布了補(bǔ)丁,修復(fù)了一個(gè)在 Windows 操作系統(tǒng)內(nèi)存在長(zhǎng)達(dá) 19 年,并一直未被發(fā)現(xiàn)的漏洞。該漏洞出現(xiàn)在 Windows 95 以后,所有版本的 Windows 操作系統(tǒng)中。
該漏洞允許黑客遠(yuǎn)程接管并控制計(jì)算機(jī),黑客甚至可以利用它避開 IE11 Sandbox 中的的增強(qiáng)保護(hù)模式,以及微軟免費(fèi)提供的反探測(cè)工具。
據(jù) Reuters 報(bào)道 IBM 網(wǎng)絡(luò)安全研究團(tuán)隊(duì)在五月份的時(shí)候發(fā)現(xiàn)該漏洞,稱它是操作系統(tǒng)中“極其顯著的弱點(diǎn)”。
IBM X-Force 研究團(tuán)隊(duì)在聲明中表示:“這個(gè)漏洞至少有 19 歲了,在過(guò)去的 18 年它一直都可被遠(yuǎn)程使用著。”