本栏推荐

快讯信息

发布时间：2018年05月11日 22:00:16 Windows 人已围观

简介Windows上存在一个近一年未修复的Bug，导致所有版本的系统，包括XP，出现蓝屏死机的情况。尽管安全研究人员Marius Tivadar发现该问题，并指出在U盘上保存特定数据会引发此Bug，但微软似...

Windows系统中有一个已经存在近一年的漏洞，可能导致系统出现蓝屏死机，影响所有版本，从XP到现代版本均受到波及，令人费解的是，微软似乎并不打算对此进行修复。

安全研究员Marius Tivadar早已发现，当特制的NTFS镜像文件保存在U盘中并插入Windows电脑时，系统会立即崩溃，即使在锁定状态下也无法避免。

更为严重的是，该漏洞允许在系统锁定时执行大量系统级代码，这使得它十分危险，因为攻击者可以在镜像中植入恶意代码，随意进行操作，包括进行DoS拒绝服务攻击。

经过确认，这个漏洞在Windows XP、Windows 7、Windows 8/8.1以及Windows 10上都存在，连最新的Windows 10四月更新版本也不例外。

早在2017年7月，Tivadar就将该漏洞报告给了微软，然而一向对此类问题采取积极态度的微软此次却显得态度消极。

微软在与Tivadar的私下交流中提到，由于利用这一漏洞需要物理接触目标设备或依赖社会工程学手段，因此无法获得CVE（通用漏洞披露）认证，也不会推出相应的安全更新。