微軟呼籲關閉Windows Gadget以免PC被綁架 - Windows

※ [本文轉錄自 Gossiping 看板 #1F_h4jtl ]

作者: scvb (.人.) 看板: Gossiping
標題: [新聞] 微軟呼籲關閉Windows Gadget以免PC被綁架
時間: Thu Jul 12 19:12:38 2012


http://www.ithome.com.tw/itadm/article.php?c=74915

微軟呼籲關閉Windows Gadget　以免PC被綁架
文/林妍溱 2012-07-12

微軟發佈安全修補程式，關閉Windows Vista及Windows 7中的Windows
Sidebar及Gadget。除了呼籲使用者定期安全更新電腦，對於未能更新者，也
透過安全指南Fix It提供自動化修補工具。

微軟警告用戶，Vista之後的Windows作業系統桌面小程式Gadget可能導致
PC被綁架的風險，並提供相關工具以協助使用者關閉該功能。

微軟周二（7/10）發佈安全公告，呼籲使用者關閉Windows Vista及
Windows 7中的Windows Sidebar及Gadget。微軟在安全公告中表示，關閉
這二項功能可以防堵使用者執行Gadget時駭客經由Windows Sidebar的相
關漏洞而執行任意程式碼。

微軟表示，一旦駭客成功入侵Gadget漏洞，就能取得管理員等級權限登
入PC，並執行程式或增、修、刪改資料、安裝軟體，甚至建立新的帳號。

微軟此舉可能與安全研究人員的一項發現有關。兩名安全專家Mickey Shkatov
和Toby Kohlenberg發現了微軟Gadget存在安全漏洞，可能導致駭客利用
Windows Sidebar而綁架使用者PC。兩名研究員預定在本月底的黑帽大會上
揭露這項漏洞。

微軟除了呼籲使用者定期安全更新電腦，也透過安全指南Fix It提供自動
化修補工具。（編譯/林妍溱）


安全公告
http://technet.microsoft.com/en-us/security/advisory/2719662




呃...有人在用這些工具?


--

知名聲優身高一覽表

http://i.imgur.com/flcbL.jpg

--