Windows安全通道漏洞公開，趨勢：安裝修補程式

arcc

隨著潛藏在Microsoft Windows超過十年的Secure Channel(SChannel)安全通道漏洞公開披露，趨勢科技建議Windows使用者立即修補自己的系統以防範攻擊。Windows SChannel是Microsoft的資料安全傳輸平台，此漏洞將造成一個可能遭蠕蟲入侵的情況，讓駭客不需借助使用者的操作就能取得系統控制權。

這個被戲稱為「Winshock」(Windows震撼)的漏洞，其嚴重性被Common Vulnerability Scoring System(CVSS)通用漏洞評分系統評定為9.3分(總分10)。如此高的嚴重性，再加上駭客向來喜歡在漏洞披露之後迅速發動一波攻擊，趨勢科技Deep Security立即提供了解決方案來對抗這個漏洞。此外，Microsoft也在本月的定期安全更新當中釋出了修補程式。趨勢科技資深技術顧問簡勝財指出，這又是一個像Heartbleed(心淌血)漏洞那樣潛在已久而且可能影響深遠的漏洞。當爆出這類新聞時，網路犯罪者通常會立刻卯足全力開發出專門利用新漏洞的攻擊。因此，大眾最重要的是迅速採取應變措施以防範系統遭到入侵或破壞。

趨勢科技呼籲客戶將解決此漏洞列為第一要務，趨勢科技專家建議客戶採取下列行動：立即安裝Microsoft修補程式，使用Microsoft支援中的新版Windows平台。

趨勢科技Deep Security已提供了DSRU14-035規則來防範此漏洞。此外，也在部落格上提供了更多資訊來協助企業解決這項問題。

消息來源: http://www.chinatimes.com/realtimenews/20141119003994-260410

arcc

IvyYeh@FB 發表於 2014-11-26 02:41
這意思是下載安裝軟體之後，電腦就可以變成安全狀態了嗎？
不過不太懂這新聞內文的意思…
是要安裝微軟的更 ...

(..前略)
趨勢科技Deep Security立即提供了解決方案來對抗這個漏洞
此外，Microsoft也在本月的定期安全更新當中釋出了修補程式
(後略..)

所以, 應該是兩者都有提供喔!! 擇其一就可以了!!