Fw: [新聞] 微軟呼籲關閉Windows Gadget以免PC被綁架

看板Windows作者chjimmy (張郎)時間12年前 (2012/07/13 10:23)推噓2(2推 0噓 2→)

留言4則, 3人參與討論串1/1

※ [本文轉錄自 Gossiping 看板 #1F_h4jtl ] 作者: scvb (.人.) 看板: Gossiping 標題: [新聞] 微軟呼籲關閉Windows Gadget以免PC被綁架時間: Thu Jul 12 19:12:38 2012 http://www.ithome.com.tw/itadm/article.php?c=74915 微軟呼籲關閉Windows Gadget　以免PC被綁架文/林妍溱 2012-07-12 微軟發佈安全修補程式，關閉Windows Vista及Windows 7中的Windows Sidebar及Gadget。除了呼籲使用者定期安全更新電腦，對於未能更新者，也透過安全指南Fix It提供自動化修補工具。微軟警告用戶，Vista之後的Windows作業系統桌面小程式Gadget可能導致 PC被綁架的風險，並提供相關工具以協助使用者關閉該功能。微軟周二（7/10）發佈安全公告，呼籲使用者關閉Windows Vista及 Windows 7中的Windows Sidebar及Gadget。微軟在安全公告中表示，關閉這二項功能可以防堵使用者執行Gadget時駭客經由Windows Sidebar的相關漏洞而執行任意程式碼。微軟表示，一旦駭客成功入侵Gadget漏洞，就能取得管理員等級權限登入PC，並執行程式或增、修、刪改資料、安裝軟體，甚至建立新的帳號。微軟此舉可能與安全研究人員的一項發現有關。兩名安全專家Mickey Shkatov 和Toby Kohlenberg發現了微軟Gadget存在安全漏洞，可能導致駭客利用 Windows Sidebar而綁架使用者PC。兩名研究員預定在本月底的黑帽大會上揭露這項漏洞。微軟除了呼籲使用者定期安全更新電腦，也透過安全指南Fix It提供自動化修補工具。（編譯/林妍溱）安全公告 http://technet.microsoft.com/en-us/security/advisory/2719662 呃...有人在用這些工具? -- 知名聲優身高一覽表 http://i.imgur.com/flcbL.jpg