微软信息安全公告 Vista有防火墙漏洞

      微软最新信息安全更新，公布了6项新的重要安全性公告。以下摘要为赛门铁克就此次安全更新中最重要的Windows Vista 防火墙问题所做出的评估。

Windows Vista防火墙漏洞

    赛门铁克于2007年2月发现了Windows Vista防火墙出现了一个逻辑错误，微软在本月将该问题列为中度严重性。该漏洞暴露了只有与连接到互联网的本地局域网才可访问的网络服务。通过在Teredo协议上开通"隧道流量"，攻击者能够访问网络服务，而不会被拦截在外。该漏洞被归类为"信息泄露漏洞"，如果该逻辑错

    赛门铁克安全响应中心新兴技术总监Oliver Friedrichs表示："本月发布的补丁再次证明，微软重写Windows网络协议栈及其附带防火墙的决定会继续对安全产生长期影响。为了应对更加严峻的安全形势，网络协议栈可能会用十多年的时间进行大量繁重的审查工作。作为操作系统的第一道防线，其抵御攻击的能力直接影响到它的质量。"