| 微软的文件传输管理器存在安全漏洞 |
 |
 |
|
2002-08-22 13:16
转自:
金山毒霸网
|
| |
微软本周二向用户发布警告称:许多订阅程序包括产品测试及批量许可证(volume licensing)存在安全漏洞,可影响用户使用的FTM软件。
为止,微软强烈建议使用文件传输管理器(FTM)的用户尽快升级到最新版本。微软已在六月末发布了最新版本FTM 4.0.0.72。受影响用户可从微软的FTM站点下载。
FTM与微软的某些服务结合在一起时,可用作自动下载软件。微软的FTM的用户主要是beta测试者、参加批量许可证的公司以及MSDN订阅者。微软在发给这些用户的电子邮件中,对发现此安全缺陷的俄罗斯程序员Andrew Tereschenko表示感谢,而微软本身却无法清楚地识别这一缺陷。
微软安全响应中心的高级程序经理Lynn Terwoerds指出,此缺陷当初是报告给公司的另一个部门,安全响应中心已在一个月前对这一问题进行了解决。FTM组件存在的缺陷可让黑客控制计算机,他强调,在大部分情况下,对于一些较危害较轻,比如让其他用户或攻击者获取更高权限的漏洞,他们只是简章的处理,如升级到更版本等。
Terwoerds还指出,受此安全缺陷影响的用户应当不多,因为最新版本的FTM已经出来差不多两个月了。而且使用老版本的用户也不多。所以公司没有大范围地进行安全公告。
|
| |
|
 |
|