安全研究人員本周一披露了一個新的沒有補丁的Windows安全漏洞。一些專家認為，利用這個安全漏洞能夠遠程劫持用戶的PC。

微軟稱，它正在調查這個安全漏洞，但是，到目前為止，微軟還沒有提供它進行分析的任何信息。微軟安全反應中心部門經理Jerry Bryant星期二在電子郵件中稱，微軟正在調查公開宣布的Windows SMB(服務器消息塊)中可能存在的一個安全漏洞。

一旦完成調查，我們將采取適當的措施幫助保護用戶。這些措施可能包括通過每月的發布流程提供一個安全補丁，發布周期之外的補丁或者提供額外的指南幫助用戶保護自己。

一個網名為“Cupidon-3005”的安全研究人員本周一發布了利用這個安全漏洞的代碼。這個安全漏洞據說存在于“mrxsmb.sys”驅動程序中的“BowserWriteErrorLogEntry()”函數中。這個驅動程序處理發給Windows用于網絡通訊的服務器消息塊協議的請求。

服務器消息塊主要用于向Windows機器提供文件和打印機共享。

法國安全公司Vupen把這個安全漏洞列為嚴重等級的安全漏洞，指出成功地利用這個安全漏洞能夠引起拒絕服務攻擊或者完全控制有漏洞的計算機。Vupen證實稱，Windows XP SP3和Windows Server 2003 SP2容易受到這種攻擊。丹麥安全公司Secunia稱，其它版本的Windows也受到了影響。

【編輯推薦】

1. 微軟IIS零日攻擊拉響警報
2. Linux系統更棒的“零日攻擊(zero-day attacks)”防御工具
3. 黑客大賽曝Safari、IE8與Firefox零日攻擊