赛门铁克升级ThreatCon警报 提请用户注意

>

　　全球领先的互联网安全技术与解决方案供应商赛门铁克公司（纳斯达克：SYMC）近日宣布，由于Microsoft RPC DCOM 子系统又出现3个新的漏洞，赛门铁克安全响应中心将ThreatCon的威胁级别从1级上升到了2级。



　　这些新的漏洞是微软2003年7月份公布的被冲击波病毒所利用的PRC DCOM缓存溢出漏洞的变种。在近几个星期中一些互连网安全机构已经提醒微软注意在PRC DCOM子系统中出现的漏洞，

赛门铁克安全响应中心相信很快会就会出现针对这些新发现漏洞而产生的新的攻击或病毒，但现在还没有证据表明新的攻击正在公共网络上传播。赛门铁克安全响应中心相信只要对现有的攻击手段，包括冲击波病毒所使用的攻击手段，做一个很小的改动就足够对Windows主机进行攻击，如果这个主机在运行具有上述漏洞的RPC子系统。



　　赛门铁克安全响应中心强烈建议管理员采用微软在以下地址公布的修补程序： http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-039.asp