Windows系統漏洞藏20年後曝光 微軟這麼說

使用 Windows 多年竟到現在才發現有漏洞？媒體報導，Windows 安全性漏洞「SMBLoris」近日曝光，事實上早已存在長達 20 年之久，不過微軟並不打算針對此漏洞進行修補，反而建議用戶停用相關連接埠或將 Windows 作業系統更新至最新版。

媒體報導，國外科技網站指出，與記憶體相關的 Windows 伺服器訊息區塊（SMB）漏洞在上周的 DEFCON 世界駭客大賽中被披露。據了解，從 Windows 2000 至現在的 Windows 10 都可發現它的蹤跡，可見其存在的時間應有 20 年，影響所有版本的 SMB 協定，且駭客也可藉此漏洞，針對 SMB 暴露在網上的機器進行攻擊。

不過，即使這項漏洞被發現存在已久且有資安風險疑慮，微軟也無計畫進行修補，而是建議用戶停用 SMB 協定的 445 連接埠與 139 連接埠，或將作業系統升級到最新版本的 Windows 10 以防萬一。

『新聞來源／NOWnews http://www.nownews.com/』