什么是電腦系統漏洞
什么是電腦系統漏洞
使用電腦的時候，總會收到一些提示：您的系統存在xx個系統漏洞。下面學習啦小編簡單的說下系統該漏洞是什么。
什么是電腦系統漏洞參考如下：
windows系統漏洞問題是與時間緊密相關的。一個windows系統從發布的那一天起，隨著用戶的深入使用，系統中存在的漏洞會被不斷暴露出來，這些早先被發現的漏洞也會不斷被系統供應商:微軟公司發布的補丁軟件修補，或在以后發布的新版系統中得以糾正。而在新版系統糾正了舊版本中具有漏洞的同時，也會引入一些新的漏洞和錯誤。例如比較流行的是ani鼠標漏洞，他是由于利用了Windows系統對鼠標圖標處理的缺陷，木馬作者制造畸形圖標文件從而溢出，木馬就可以在用戶毫不知情的情況下執行惡意代碼。因而隨著時間的推移，舊的系統漏洞會不斷消失，新的系統漏洞會不斷出現。系統漏洞問題也會長期存在。
所謂系統漏洞，就是微軟Windows操作系統中存在的一些不安全組件或應用程序。黑客們通常會利用這些系統漏洞，繞過防火墻、殺毒軟件等安全保護軟件， 對安裝Windows系統的服務器或者計算機進行攻擊，從而控制被攻擊計算機的目的。一些病毒或流氓軟件也會利用這些系統漏洞，對用戶的計算機進行感染， 以達到廣泛傳播的目的。這些被控制的計算機，輕則導致系統運行非常緩慢，無法正常使用計算機;重則導致計算機上的用戶關鍵信息被盜竊。
修補漏洞通常被稱為打補丁。微軟官方約每個月會發布一到二次漏洞公告，并提供補丁下載安裝源文件，下載后安裝到系統中即可。由于Windows系統漏洞問 題是與時間緊密相關的。一個Windows系統從發布的那一天起，隨著用戶的深入使用，系統中存在的漏洞會被不斷暴露出來，這些早先被發現的漏洞也會不斷 被系統供應商：微軟公司發布的補丁軟件修補，或在以后發布的新版系統中得以糾正。而在新版系統糾正了舊版本中具有漏洞的同時，也會引入一些新的漏洞和錯 誤。因而隨著時間的推移，舊的系統漏洞會不斷消失，新的系統漏洞會不斷出現。系統漏洞問題也會長期存在。所以修復系統漏洞是非常必要。
漏洞對策
1.UPNP服務漏洞
Windows XP默認啟動的UPNP服務存在嚴重安全漏洞。UPNP(Universal Plug and Play)體系面向無線設備、PC機和智能應用，提供普遍的對等網絡連接，在家用信息設備、辦公用網絡設備間提供TCP/IP連接和Web訪問功能，該服務可用于檢測和集成 UPNP硬件。UPNP 協議存在安全漏洞，使攻擊者可非法獲取任何Windows XP 的系統級訪問、進行攻擊，還可通過控制多臺 XP 機器發起分布式的攻擊。
對策
(1)建議禁用UPNP服務。
(2)下載補丁程序，網址如下所述:
2.升級程序漏洞
漏洞描述
如將Windows XP升級至Windows XP Pro，IE 6.0即會重新安裝，以前的補丁程序將被全部清除。
解釋
Windows XP的升級程序不僅會刪除IE的補丁文件，還會導致微軟的升級服務器無法正確識別IE是否存在缺陷，即Windows XP Pro系統存在兩個潛在威脅，如下所述:
(1)某些網頁或HTML郵件的腳本可自動調用Windows的程序。
(2)可通過IE漏洞窺視用戶的計算機文件。
對策
如IE瀏覽器未下載升級補丁可至微軟網站下載最新補丁程序。
3.幫助和支持中心漏洞
漏洞描述
刪除用戶系統的文件。
解釋
幫助和支持中心提供集成工具，用戶通過該工具獲取針對各種主題的幫助和支持。在版本的 Windows XP幫助和支持中心存在漏洞，該漏洞使攻擊者可跳過特殊的網頁(在打開該網頁時，調用錯誤的函數，并將存在的文件或文件夾的名字作為參數傳送)來使上傳文件或文件夾的操作失敗，隨后該網頁可在網站上公布，以攻擊訪問該網站的用戶或被作為 郵件傳播來攻擊。
該漏洞除使攻擊者可刪除文件外，不會賦予其他權利，攻擊者既無法獲取系統管理員的權限，也無法讀取或修改文件。
對策
安裝 Windows XP的Service pack 1。
4.壓縮文件夾漏洞
漏洞描述
Windows XP 壓縮文件夾可按攻擊者的選擇運行代碼。
建議：不接收不信任的郵件附件，也不下載不信任的文件。
5.服務拒絕漏洞
漏洞描述
服務拒絕。
解釋
Windows XP支持點對點的協議(PPTP)，是作為遠程訪問服務實現的虛擬專用網技術，由于在控制用于建立、維護和拆開 PPTP 連接的代碼段中存在未經檢查的緩存，導致Windows XP 的實現中存在漏洞。通過向一臺存在該漏洞的服務器發送不正確的 PPTP 控制數據，攻擊者可損壞核心內存并導致系統失效，中斷所有系統中正在運行的進程。
對策
建議不默認啟動PPTP。