在美國當地時(shí)間8日發(fā)布的一份安全公告中,微軟公司承認其操作系統的圖形呈現引擎存在高危漏洞。國內的網(wǎng)絡(luò )安全專(zhuān)家認為,這個(gè)漏洞屬于最高嚴重等級,網(wǎng)民們應及時(shí)登錄微軟網(wǎng)站對系統進(jìn)行升級。
微軟中文網(wǎng)站在其發(fā)布的最新安全更新中指出,圖形呈現引擎存在的漏洞可能允許遠程執行代碼,攻擊者可能會(huì )利用此問(wèn)題從遠程危及WINDOWS系統的安全,并獲取對該系統的控制權。
北京市信息化專(zhuān)家組成員、北京江民新科技術(shù)有限公司網(wǎng)絡(luò )安全專(zhuān)家何公道認為,微軟圖形呈現引擎存在的高危漏洞容易引發(fā)病毒,WINDOWS2000以上版本的所有操作系統都會(huì )受到影響,連最新的64位版本操作系統也不能幸免。何公道說(shuō),微軟圖形呈現引擎即圖形渲染引擎,電腦屏幕中出現的窗口、界面、按鈕等許多圖形都由此而生。利用該執行程序的漏洞,黑客可以欺騙用戶(hù)在網(wǎng)站或HTML電子郵件中觀(guān)看惡意圖像,從而在用戶(hù)毫不知情的情況下種植木馬病毒或后門(mén)程序,實(shí)現對染毒電腦進(jìn)行遠程操控。
去年9月,微軟就JPEG格式圖片曾發(fā)布過(guò)類(lèi)似的安全警告,互聯(lián)網(wǎng)上隨之出現了對應的木馬病毒。據何公道分析,從網(wǎng)絡(luò )安全規律來(lái)判斷,針對圖形呈現引擎漏洞的攻擊程序可能很快出現。他提醒網(wǎng)民立即運行微軟自動(dòng)更新程序進(jìn)行升級,以防范可能發(fā)生的病毒威脅。
(來(lái)源:新華社;作者:崔軍強)