Windows NTFS文件系统新漏洞曝光,特殊路径或被锁死
∮仗剑ノ天涯 UID.437137
2017-05-26 发表
本帖最后由 ∮仗剑ノ天涯 于 2017-5-26 23:38 编辑
一波未平一波又起,尽管 WannaCry 的风波逐渐平息,但是在近日,针对 Windows 系统的一个漏洞被曝光。该漏洞会影响除 Windows 10 之外的其它 Windows 系统。
具体来说,该漏洞通过恶意 URL(网址)进行加载。用户可能会在访问恶意网站、打开恶意邮件或者点击正常网站的广告时遭受攻击。漏洞起因是 NTFS 文件系统处理特殊文件名的方法,在本例中,$MFT 就是 NTFS 文件系统的特殊元数据文件之一。
***附件停止解析***
在正常情况下,该文件会被隐藏,但是如果其成为了某个目录名称,比如 c:\$MFT\123,Windows 将会锁定该路径,并不再释放该路径,让这一文件系统不再可访问。然后系统可能会遭遇蓝屏或者强制重启。
目前微软已经获知了该漏洞的存在,但是尚未推出修复补丁。我们现在能够做的就是尽量避免访问显示有奇怪 URL 的网站,不轻易点击来源不明的广告,静待微软推出修复补丁。
敬告:
为防止不可控的内容风险,本站已关闭新用户注册,新贴的发表及评论;
你现在看到的内容只是互联网用户曾经发表的言论快照,仅用于老用户留存纪念,且仅与科技行业相关,全部内容不代表本站观点及立场;
本站重新开放前已针对包括用户隐私、版权保护、信息安全、国家政策在内的各种互联网法律法规要求,执行了隐患内容的自查、屏蔽和删除;
本站目前所属个人主体,未有任何盈利安排与计划,且与原WFUN.COM所属公司不存在任何关联关系;
如果本帖内容或者相关资源侵犯到您的合法权益,或者您认为存在问题,那么请您务必点此举报或投诉!
为防止不可控的内容风险,本站已关闭新用户注册,新贴的发表及评论;
你现在看到的内容只是互联网用户曾经发表的言论快照,仅用于老用户留存纪念,且仅与科技行业相关,全部内容不代表本站观点及立场;
本站重新开放前已针对包括用户隐私、版权保护、信息安全、国家政策在内的各种互联网法律法规要求,执行了隐患内容的自查、屏蔽和删除;
本站目前所属个人主体,未有任何盈利安排与计划,且与原WFUN.COM所属公司不存在任何关联关系;
如果本帖内容或者相关资源侵犯到您的合法权益,或者您认为存在问题,那么请您务必点此举报或投诉!
全部回复: