此次，微軟系統(tǒng)安全漏洞可能影響包括Windows XP SP3、Windows 2000、Windows Server 2003、Windows Vista等幾乎所有主流操作系統(tǒng)。

　　近日微軟的操作系統(tǒng)再次爆出特大安全漏洞。業(yè)內(nèi)人士稱，通過該漏洞可能會引發(fā)大面積遠程攻擊甚至用戶電腦被黑客完全控制。

　　據(jù)稱，該漏洞的危害可能會與引發(fā)“沖擊波”蠕蟲傳播的RPC漏洞相提并論。但尚處于全球黑屏行動期間，中國的網(wǎng)友擔心中了微軟的“套”，多數(shù)人抱著觀望的態(tài)度，并不急于打補丁。

　　漏洞危害趕超“沖擊波”

　　據(jù)報道，微軟日前臨時發(fā)布了一款補丁軟件，修正一個使黑客能夠遠程控制用戶Windows計算機的危急缺陷。微軟一名安全計劃經(jīng)理克里斯托弗·巴德在一篇博客文章中寫道，這一補丁軟件修正了Server服務(wù)中的一個缺陷，該缺陷影響當前所有得到支持的Windows版本。在Windows XP及以前版本的Windows中，該缺陷的危險等級為“危急”；在Windows Vista及以后的版本中，該缺陷的危險等級為”重要“。

　　本月24日，微軟在MS08-067號安全公告中警告稱，這一缺陷存在于Server服務(wù)中，黑客可以利用一個經(jīng)過特別設(shè)計的遠程過程調(diào)用請求執(zhí)行任意代碼。補丁軟件管理廠商Shavlik Technologies的一名安全經(jīng)理詹森·米勒表示，微軟臨時發(fā)布補丁軟件的原因是，它已經(jīng)發(fā)現(xiàn)了利用該缺陷的攻擊。克里斯托弗·巴德表示，利用該缺陷發(fā)動攻擊的惡意代碼名為“TrojanSpy:Win32/Gimmiv.A”和“TrojanSpy:Win32/Gimmiv.A.dll”。他說，微軟已經(jīng)通過“微軟惡意件保護中心”發(fā)布了相應(yīng)的惡意件特征代碼。

　　據(jù)業(yè)內(nèi)專家介紹，此次微軟爆出的漏洞非常嚴重，危害程度可能趕超“沖擊波”。“沖擊波”曾在一周內(nèi)至少攻擊了全球80%的Windows用戶，使他們的計算機無法工作并反復(fù)重啟，大量企業(yè)用戶也未能幸免。

　　網(wǎng)民擔心吃“詐糊”

　　據(jù)微軟最新的安全公告，未通過身份驗證的遠程攻擊者可能會利用此問題危及基于 Microsoft Windows 的系統(tǒng)的安全并獲取對該系統(tǒng)的控制權(quán)。同時微軟建議用戶安裝更新程序來保護計算機不受侵害。

　　在發(fā)布全球黑屏行動之前，微軟就是通過“升級”的手段誘惑網(wǎng)民，結(jié)果卻發(fā)現(xiàn)自家的電腦自動烙上盜版印記。如今有前車之鑒，微軟在全球黑屏行動期間發(fā)布高危漏洞，并以罕見速度推出漏洞補丁，此舉被眾多網(wǎng)友懷疑包含黑屏補丁而拒絕更新。

　　此外，大量盜版用戶為了躲避微軟近期的正版驗證，關(guān)閉了系統(tǒng)自動更新功能，由此可能造成相當嚴重的“黑屏”后遺癥。面對著隨時可能引發(fā)的特大安全隱患漏洞，大多數(shù)網(wǎng)友的態(tài)度傾向保守，不少用戶甚至拒絕重開系統(tǒng)的補丁自動更新功能，有網(wǎng)友更擔心“就怕被微軟忽悠，到時候一升級就黑屏。” (莫爭春)