Win98/ME现高危漏洞，微软暂无法修复

来源：PConline 作者：BlackWing 出处：巧巧读书 2006-06-13 进入讨论组

　　上周五，微软承认发现Windows 98，98 SE和Windowsa Me中存在一高危隐患，并且不能简单的修复。这个隐患影响到Windows Explorer，在经过调查之后微软表示，需要对这些操作系统进行大量的逆向工程。

　　作为四月安全公告的一部分，其中Windows Explorer中存在一个远程执行的隐患，这是由于它处理COM对象的方式引起的。某恶意网站可以强行连接到一远程文件服务器，这将会引起Explorer连接失败并可能导致任意代码的执行。

　　微软表示，在这种情况下，攻击者可以获得受感染电脑的完全控制权。针对Windows2000/XP/Server的修复补丁已经释放，但是针对Windows 9x平台的补丁还没推出。

　　微软表示，由于需要对这些遗留系统的Windows Explorer进行再造以和Windows 2000匹配，所以补丁并不适用。根据微软的安全公告，微软并不能保证在做出修改之后原先针对Windows 9x的应用程序能正常运行。

　　此外，微软并不想再增加资源来修复这一漏洞。针对Windows 98，98 SE和Windowsa Me的支持将在7月11号终止，这意味着此后将不再推出安全升级和提供技术或公开的支持。

　　不过微软至少直到明年7月11号之前都还会在其网站上提供Windows 98/ME的帮助主题。

　　微软建议仍然使用Windows 98，98 SE和Windowsa Me系统的用户配置好边界防火墙，这些防火墙可以过滤139 TCP端口通信，这样就能够阻隔利用这一漏洞进行的攻击。

　　同时微软也利用这个机会敦促用户尽快升级到Windows XP SP2，微软对SP1的支持将在10月10号正式停止。

http://www.qqread.com/news/j044125001.html