微软确认新Windows DoS漏洞（转）

微软今天确认了未修补的Windows漏洞的存在，该漏洞可以使一个远程攻击者崩溃系统，并导致蓝屏。

一段特意构造的网络数据被发送给受影响的系统后，可以引发系统崩溃，因为SMB（Server Message Block）协议中的服务驱动（srv.sys）存在一个空指针提领问题。Internet Security System(IIS)建议在系统外围防火墙系统中组织TCP端口139和445端口的数据出入。

受影响产品包括：

Windows 2000 SP4
Windows Server 2003
Windows Server 2003 Itanium
Windows Server 2003 SP1
Windows Server 2003 SP1 Itanium
Windows Server 2003 x64 Edition
Windows XP Pro x64 Edition
Windows XP SP1
Windows XP SP2

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/10294527/viewspace-124082/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/10294527/viewspace-124082/