微软在上周二（11/10）的例行性更新中并未修补Windows 7漏洞，但根据eWeek报导，研究人员Laurent Gaffie随即公布了一个影响Windows 7及Windows Server 2008 R2的臭虫。
Gaffie撰写了一概念性验证程序，形成无限循环并在两分钟内就让系统死机。Gaffie表示，这是一个存在于SMB（Server Message Block）网络协定中的臭虫，骇客可以在远端透过IE连到企业网络并让任何的Windows 7及Windows Server 2008 R2系统死掉。
Gaffie还说，这是一个非常生嫩的臭虫，两年前微软就该经由安全开发周期（SDL）发现这个问题。
他表示，微软已于上周得知此一臭虫，但尝试说服这是个与多家厂商有关的IPV6臭虫，不适合出现在微软安全更新中。Gaffie建议使用者在业者尚未修补该臭虫前先关闭SMB功能及相关的通讯埠。
eWeek引述微软的声明指出，微软正在调查此一漏洞，迄今并未接获透过该漏洞攻击的相关报告。
【编辑推荐】
