新闻链接：http://www.freebuf.com/news/51382.html

新闻时间：2014-11-14

新闻正文：

    微软披露了一个存在于所有Windows版本的高危漏洞。建议所有Windows用户，尤其是运行网站的用户应尽快安装微软周二发布的补丁。
据微软的公告称，该高危漏洞存在于微软的安全传输层协议（TLS）和安全套接层协议（SSL）中。因为它不能正确的过滤特殊形式的数据包，这就使得攻击者可以向Windows服务器发送恶意流量远程执行攻击代码。

Windows服务器

虽然公告中指出的漏洞主要针对的是Windows服务器，但是该远程代码漏洞对类Windows版本的服务器和客户端也同样很危险，而且也有迹象表明它会对Windows台式机和平板电脑造成威胁。Qualys的工程师 Amol Sarwate告诉 Ars称，如果用户运行了监视网络端口和接受加密链接的软件，那么该漏洞就会使客户端机器极易受到攻击。例如，如果用户电脑运行的是Windows7系统，但安装的却是接受外部链接的FTP服务器或者是客户端上的Web服务器，那么它就很有可能面临被攻击的风险。

TLS堆栈

从周二披露的漏洞中我们可以看出今年每个重要的TLS堆栈（包括苹果secure transport、GNUTLS、OpenSSL、NSS和微软SChannel）都存在严重的漏洞。我们知道有时候漏洞只会允许攻击者绕过加密保护而不会造成太大的威胁，但是前段时间披露的OpenSSL中的heartbleed漏洞和周二打上补丁的Windows漏洞就不一样了，攻击者会利用它在受害者机器上窃取高度敏感信息并执行恶意代码。
微软的公告中指出该漏洞没有任何的缓和因素和变通方法。老版本和旧版本的Windows系统都有可能受到攻击。公告中还指出，没有证据表明地下工具漏洞利用程序是针对Windows用户而开发的。

建议

每个使用Windows电脑的用户，尤其是运行Web和e-mail服务器的用户都需要立即安装周二发布的补丁。为了您和家人的安全请主动安装补丁，不要风险运行电脑！
[参考来源http://arstechnica.com，转载请注明来自Freebuf.COM]

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)