服務台

資訊安全通報

	線上續約與新購詢價系統

	服務保證回應平台

	價格表與訂購單

	企業版本資訊與下載

	(新版)光碟遞送服務

	教育訓練訊息

	我們的聯絡方式

	關於資訊安全通報您的電腦系統可能已經安裝了防毒，防火牆，入侵防護等資訊保安系統。然而，這些系統往往因設定不當或漏洞沒有即時修補而造成嚴重的資安為害，每天都有可能發現新的漏洞與威脅。資訊安全通報提供最新的熱門話題及全球主要的資訊保安組織的相關網頁快速連結。

微軟PnP服務弱點影響波及微軟XP及XP SP1系統
賽門鐵克建議使用者隨時更新安全修補程式並採用整合式安全防護的用戶端解決方案


	上週引起軒然大波的兩隻病蟲Zobot及Esbot，均透過利用「微軟隨插即用服務Microsoft Windows Plug and Play（PnP）」的弱點進行攻擊，在受害電腦中留下後門程式，導致遠端駭客對受害電腦擁有未經授權的完整控制權。

	經過深入仔細的分析這兩隻病蟲及弱點特性，賽門鐵克安全機制應變中心專家發現，只要稍稍修正弱點的破解方式，該弱點就會對某些微軟XP及微軟XP SP1的系統造成影響，亦有可能導致未經授權遠端執行程式碼的後果。然而微軟XP SP2的系統不易受這種破解方式影響。(微軟XP及微軟XP SP1受影響的組態設定並非預設的設定。)

	下列情況則可能導致攻擊產生：若同時啟動了訪客帳號（guest account），並在「使用者權限規範User Rights Assignment」安全政策中，將「拒絕從網路存取此電腦（Deny access to this computer from the network）」項目移除。當「簡單文件及印表機共享（Simple File and Printer Sharing）」功能被開啟時，上述的狀況是有可能產生的，例如在區域網路內分享資料夾或是印表機。

	請注意僅有微軟XP的系統才有「簡單文件及印表機共享」功能，並不是Windows Active Directory Domain（Windows Active Directory網域）的一部份。然而，若是在加入一個Active Directory網域前，將微軟XP SP1的主機設定為分享網路資源，在加入該網域後則有可能造成該系統處於不安全的狀態。

	在實驗室環境發現並證實了相關論述後，賽門鐵克與微軟共同確認了此項結果。針對2005年8月9號公布之MS05-039安全通報（Microsoft Security Bulletin MS05-039）中所描述的這項弱點修補程式，微軟今發佈另一項新的資訊。有關進一步的資訊可連上下列為軟網站得知。 http://www.microsoft.com/technet/security/advisory/906574.mspx

	賽門鐵克安全機制應變中心資深經理Oliver Friedrichs表示，「賽門鐵克遵守負責任的弱點公布準則，立即知會微軟相關發現，經證實後即迅速的通知大眾，以抵禦未來可能發生的潛在威脅產生」 Oliver Friedrichs進一步指出，「賽門鐵克持續呼籲使用者，應在新的安全修補程式公布後立即更新其電腦，以徹底防護任何潛在弱點被利用的風險。」

	屬於深度防禦解決方案的防護部分，賽門鐵克建議使用具備額外功能，可提供預防此類弱點被利用的用戶端解決方案。＊企業用戶：企業應部署具備入侵預防（intrusion prevention）的用戶端安全解決方案，如Symantec Client Security。＊個人用戶：消費者應安裝如諾頓網路安全大師2005防間諜程式版的整合式網路安全軟體，以有效防範今日已知與明日未知的網路威脅。以上兩種解決方案均具備入侵偵測特徵，可偵測此弱點並攔阻任何利用、攻擊該弱點的行為。