Windows NT、2000和XP的網絡功能存在缺陷

計算機世界網消息當地時間本周三，微軟公司在發布的MS03-010安全公告中警告說，Windows NT 4、2000和XP的網絡功能中的一處安全缺陷可能使運行這些操作系統的計算機系統受到拒絕服務(DoS)攻擊。

這一安全缺陷存在于微軟公司的“遠程過程調用”(RPC)協議實現中，該協議使得一臺計算機上的應用軟件能夠調用網絡上另一臺計算機上的應用軟件。

微軟公司在安全公告中說，對RPC服務的攻擊可能引起系統上網絡服務失敗。黑客可以通過向RPC終端映射器發送惡意請求屐攻擊。RPC終端映射器是保存計算機上所有RPC進程連接信息的服務。

微軟公司稱，映射器監聽TCP/IP服務的135端口，該端口通常只能從網絡內部進行訪問，來自外部的訪問將受到防火墻的阻擊，這就降低了計算機系統受到來自互聯網的攻擊的危險。

微軟公司已經推出了針對修復Windows 2000和Windows XP中的該安全缺陷的補丁軟件。據微軟公司稱，由于自發布Windows NT 4.0后對RPC軟件進行了較大的變化，目前還沒有發布針對Windows NT 4.0中該安全缺陷的補丁軟件。Windows NT 4.0的用戶應當安裝防火墻軟件，對135端口的數據流量進行過濾。