微软云服务被发现存在漏洞 专家紧急参与修复 |
发布时间: 2012/8/18 10:49:31 |
昨日有国外媒体报道,目前漏洞实验室的专家正在忙于帮微软修复一些严重的系统漏洞。据说该漏洞主要影响微软提供的两类服务,其中比较严重的安全漏洞会通过持续性脚本代码注入,这个漏洞被发现存在于微软合作伙伴的云服务中。
专家特地制作了视频,展示了攻击的全过程:攻击者通过微软云ASPX服务中的持续性脚本代码注入来执行恶意代码。该漏洞的出现给了远程攻击者或者本地的低级别用户注入或者执行恶意代码。如攻击成功会导致会话劫持,使攻击者可以操作用户文本。 值得关注的是,微软网络云服务并不是唯一一个通过漏洞被攻击的服务。在此之前该公司的Afkar服务同样被发现存在跨站脚本漏洞。 本文出自:亿恩科技【www.enkj.com】 |