【极危】微软发布SSP严重漏洞补丁

nonmoi · 发表于 2014-11-13 05:53

本帖最后由 nonmoi 于 2014-11-13 06:10 编辑

编号MS14-066
微软在此次补丁周二发布了一个通过私密渠道报告的Schannel安全漏洞，通过利用该漏洞，黑客可远程执行恶意代码。
所有运行Windows的客户端和服务器均受该漏洞影响，目前没有已知的（除安全补丁外）主动防御方法避免该漏洞被利用，任何良好的上网习惯也无法从该漏洞手中保护自己电脑的安全。
补丁简介如下：
https://technet.microsoft.com/library/security/MS14-066

Schannel的简介：
http://msdn.microsoft.com/en-us/library/windows/desktop/aa380123(v=vs.85).aspx

根据BBC新闻网报道，举报该漏洞的是IBM的研究者们。IBM称该漏洞影响包括从Windows 95开始的所有版本的Windows 操作系统：http://www.bbc.com/news/technology-30019976

虽然是通过私密渠道报告的漏洞，并且微软已经更新补丁，但鉴于逆向工程漏洞补丁以发现并利用漏洞对懒于更新的用户进行攻击已经是黑客的日常工作，所以预计在未来的一段时间内，因为该安全漏洞造成的问题恐怕会颇为严重。（尤其是对于停止支持的XP用户来说。）

总而言之：不论你用的是什么版本的Windows（哪怕是RT），只要联网，或有联网可能，都应该立刻去打上2992611这个补丁。

宮脇咲良 · 发表于 2014-11-13 05:57

今年ssl/tls在linux上的洞已经够多了
ms也要赶着来插一脚吗

nonmoi · 发表于 2014-11-13 06:28

宮脇咲良发表于 2014-11-13 05:57
今年ssl/tls在linux上的洞已经够多了
ms也要赶着来插一脚吗

比起来这个的影响范围和深度要大得多了。

董卓 · 发表于 2014-11-13 06:53

又是MIM的那种要伸手才会受感染的吧？
不是主动扫描入侵的那就影响还好啦

Realplayer · 发表于 2014-11-13 07:35

还好我开着update
不知道那些“反正我电脑上没什么可偷的”怎么想

nonmoi · 发表于 2014-11-13 07:44

董卓发表于 2014-11-13 06:53
又是MIM的那种要伸手才会受感染的吧？
不是主动扫描入侵的那就影响还好啦
...

主动和被动都可能被攻击。

鸡蛋灌饼 · 发表于 2014-11-13 08:08

妈蛋，微软你个漏勺

死天使 · 发表于 2014-11-13 08:10

好像没xp什么事情

鸡蛋灌饼 · 发表于 2014-11-13 08:12

宮脇咲良发表于 2014-11-13 05:57
今年ssl/tls在linux上的洞已经够多了
ms也要赶着来插一脚吗

再也没有什么SSL了
SSL的协议漏洞被发现了

ilinix · 发表于 2014-11-13 10:00

提示: 作者被禁止或删除内容自动屏蔽

einhorn · 发表于 2014-11-13 10:12

本帖最后由 einhorn 于 2014-11-13 10:14 编辑

之前才写完ssl协议漏洞的评估…

死天使 · 发表于 2014-11-13 10:22

刚去up发现没有推送这个，而且在此补丁也没有见到有xp的系统

defer · 发表于 2014-11-13 10:46

下载之后发现提示已经安装，查看记录是昨天装的。

風美由飛 · 发表于 2014-11-13 10:47

xp不更了吧。
—— from S1 Nyan (NOKIA Lumia 526)来自: WindowsPhone客户端

bubuyu · 发表于 2014-11-13 10:51

ilinix 发表于 2014-11-13 10:00
@鸡蛋灌饼

ssl漏了？？

ssl3.0漏洞报了大约一个月了吧

caibing · 发表于 2014-11-13 10:51

常年把windows update 关掉得是不是作大死？

但是印象当中因为微软自己发布沙比补丁导致电脑出错的情况时有发生，但是关了update之后世界就清静了.. （还是说被艹了都没发现。。

caibing · 发表于 2014-11-13 10:55

常年把windows update 关掉得是不是作大死？

但是印象当中因为微软自己发布沙比补丁导致电脑出错的情况时有发生，但是关了update之后世界就清静了.. （还是说被艹了都没发现。。

Gato_shin · 发表于 2014-11-13 11:06

ilinix 发表于 2014-11-13 10:00
@鸡蛋灌饼

ssl漏了？？

現在不是TLS都不行，低版本的TLS也不行

likunplus · 发表于 2014-11-13 12:30

我就说为啥每周三早上起来都有一大堆补丁

游戏列表 · 发表于 2014-11-13 13:07

caibing 发表于 2014-11-13 10:51
常年把windows update 关掉得是不是作大死？

但是印象当中因为微软自己发布沙比补丁导致电脑出错的情况时 ...

从ME升级到XP以后几个版本的Windows都没关过update

但是一次也没见过所谓补丁导致出错

lesangel · 发表于 2014-11-13 13:11

提示: 作者被禁止或删除内容自动屏蔽

lesangel · 发表于 2014-11-13 13:14

提示: 作者被禁止或删除内容自动屏蔽

caibing · 发表于 2014-11-13 13:51

游戏列表发表于 2014-11-13 13:07
从ME升级到XP以后几个版本的Windows都没关过update

但是一次也没见过所谓补丁导致出错 ...

这个和安装时机有关系的,我见过好几次了, 重装了系统, 然后有一堆补丁包, 但是逗逼微软没有排好安装顺序,导致一部分装不上. 这是一个问题.

还有一种是装完补丁以后, 补丁替换了一个不稳定的系统文件到系统里面去, 导致随机蓝屏. 过了俩越自己发布另外一个补丁来修复..

你没有遇到的话大概是脸比较好... 以上的问题网上很多反映的.. 包括在technet的论坛里

samaleg · 发表于 2014-11-13 14:10

提示: 作者被禁止或删除内容自动屏蔽

caibing · 发表于 2014-11-13 14:14

samaleg 发表于 2014-11-13 14:10
第二个情况应该是有的，但是这不是关闭update的理由

第一个情况一般是系统问题偶尔见过，纯净系统的话抱 ...

都是msdn itellyou cn 上面的retail系统。。 - -
装完系统和驱动什么都没动第一件事开更新，就遇到刚才说的那个一类状况。。。

不开update的理由，1是嫌麻烦，2是嫌占空间..

索性一路裸奔到现在也没有遇到问题.. 我觉得良好的电脑使用习惯比杀软补丁之类的都有用.. （参考最近破处区那一大票流氓软件帖....

samaleg · 发表于 2014-11-13 14:19

提示: 作者被禁止或删除内容自动屏蔽

nonmoi · 发表于 2014-11-13 14:25

死天使发表于 2014-11-13 10:22
刚去up发现没有推送这个，而且在此补丁也没有见到有xp的系统

xp已经不支持更新了，所以没有在列，但是是影响的。

建议直接升级新版本的Windows，或者去网上搜索通过更改注册表把XP标识为植入式XP的方法，即可获得更新支持。

nonmoi · 发表于 2014-11-13 14:26

likunplus 发表于 2014-11-13 12:30
我就说为啥每周三早上起来都有一大堆补丁

现在微软的政策是每个月第二个星期二为补丁周二，集中发布补丁和更新。

samta · 发表于 2014-11-13 14:36

caibing 发表于 2014-11-13 16:14
都是msdn itellyou cn 上面的retail系统。。 - -
装完系统和驱动什么都没动第一件事开更新，就遇到刚才说 ...

问题是当年冲击波这种东西你再好的习惯也不顶事。。。还是得靠update

死天使 · 发表于 2014-11-13 15:38

nonmoi 发表于 2014-11-13 14:25
xp已经不支持更新了，所以没有在列，但是是影响的。

建议直接升级新版本的Windows，或者去网上搜索通过 ...

第二个方法看不懂

死天使 · 发表于 2014-11-13 15:41

nonmoi 发表于 2014-11-13 14:26
现在微软的政策是每个月第二个星期二为补丁周二，集中发布补丁和更新。 ...

你的意思是通过正版验证还是？？？

nonmoi · 发表于 2014-11-13 15:43

死天使发表于 2014-11-13 15:38
第二个方法看不懂

http://www.zdnet.com/registry-ha ... dows-xp-7000029851/

死天使 · 发表于 2014-11-13 15:48

nonmoi 发表于 2014-11-13 15:43
http://www.zdnet.com/registry-hack-enables-continued-updates-for-windows-xp-7000029851/

这个已经在卡饭证实失效了，再说我有所谓的正版验证码，通过验证了

nonmoi · 发表于 2014-11-13 15:58

死天使发表于 2014-11-13 15:48
这个已经在卡饭证实失效了，再说我有所谓的正版验证码，通过验证了

所以你能收到update？

我不用XP，如果上面的不能用，那我就不知道了。

死天使 · 发表于 2014-11-13 16:06

nonmoi 发表于 2014-11-13 15:58
所以你能收到update？

我不用XP，如果上面的不能用，那我就不知道了。

是的，就是没有最新的推送而已

著作拳 · 发表于 2014-11-13 17:33

提示: 作者被禁止或删除内容自动屏蔽

死天使 · 发表于 2014-11-13 17:50

著作拳发表于 2014-11-13 17:33
莫慌 360 肯定会出补丁的

好像今天还没有看到数字大吹漏洞的新闻

真紅 · 发表于 2014-11-13 19:07

死天使发表于 2014-11-13 10:22
刚去up发现没有推送这个，而且在此补丁也没有见到有xp的系统

XP已经停止支持，微软不会为xp再出补丁了。

lyflyflxf · 发表于 2014-11-13 19:29

本人Win7 x64，本月自动更新里已经包含这个补丁了

luneknight · 发表于 2014-11-13 21:25

caibing 发表于 2014-11-13 14:14
都是msdn itellyou cn 上面的retail系统。。 - -
装完系统和驱动什么都没动第一件事开更新，就遇到刚才说 ...

同理由，要是每次自动更新快点也行
更新是日常用win最蛋疼的事情，没有之一

所以这次装了个win thin pc好多更新还有问题索性直接关掉眼不见心不烦

		自动登录	找回密码
密码			立即注册

[软件] 【极危】微软发布SSP严重漏洞补丁

浏览过的版块

ilinix ilinix 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2013-9-14 头像被屏蔽	发表于 2014-11-13 10:00 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

lesangel lesangel 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2011-4-2 头像被屏蔽	发表于 2014-11-13 13:11 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

lesangel lesangel 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2011-4-2 头像被屏蔽	发表于 2014-11-13 13:14 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

samaleg samaleg 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2005-1-28 头像被屏蔽	发表于 2014-11-13 14:10 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

samaleg samaleg 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2005-1-28 头像被屏蔽	发表于 2014-11-13 14:19 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

著作拳著作拳当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2014-11-2 头像被屏蔽	发表于 2014-11-13 17:33 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报