【NTFS漏洞】睇网页即“当机”旧版Windows现臭虫
消息来源:baojiabao.com 作者: 发布时间：2026-08-08
虽然 Windows Vista 、 Windows 7 和 8.1 都已经是有一定历史的旧版本，不过因为种种理由，不少人仍然在使用这些旧版本。不过最新爆出的 NTFS 臭虫，就可能会令用户认真考虑升级了，因为只要浏览网页就会你的电脑当机。
香港电脑保安事故协调中心将这个漏洞评为极度危险，因为远端攻击者可以令受害者电脑当机。
Security Tracker 最近公布发现一个 Windows 所使用的档案系统 NTFS 的漏洞，有心人只要在网页上写上一段很简单的图档程式码，就可以令以 Internet Explorer （ IE ）来阅览该网页的电脑当机。受影响的系统包括 Windows Vista 、 7 和 8.1 ，Win 10 则不受影响。
小编尝试按照保安公司介绍的方法写一个简单的网页，包含了那问题程式码，然后以经已做好更新的 Windows 7 电脑，使用 IE 来开启那问题网页，发现 IE 立即进入团团转的“载入中”状态。这时虽然小编可以移动 IE 的视窗，甚至关掉 IE ，但鼠标游标就也已经变成团团转的“处理中”模样，点击桌面上的档案或开始功能表都没有反应。不久会弹出“应用程序没有反应”警告框，但就无法点击上面的按钮来关闭有问题的程式。直到最后，连桌面上的图示都会消失。而使用 Google Chrome 来浏览则似乎没有这个问题。
我们按保安公司介绍的方法制作了一个可以令指定电脑当机的网页放到网上⋯⋯
不单 IE 当掉，还会令电脑无法运作，连想结束处理程序都不行。
Windows 10 的 Edge 浏览器并没有此问题。
据知，这个漏洞是来自 NTFS 的 MFT （ Master File Table 主文件表 ），这个表是用来纪录 NTFS 系统里所有档案的档名和物理位置等信息的。但这个漏洞就可以让远端电脑去尝试存取 MFT ，虽然这不会成功，但就会令电脑一直处于处理中状态，最终导致当机。
这个臭虫虽然被香港电脑保安事故协调中心评定为“极度危险”，不过有关方面仍未推出修正档。由于不知道哪个网页里会含有存取 MFT 的程式码，所以建议大家暂时不要用 Internet Explorer 来浏览网页，并认真考虑升级至 Windows 10 。
相关文章
YouTube更新违反规定政策，提升惩处透明度和一致性2023-12-31 14:00:52
传苹果将把中国iCloud正式交给本地化经营 苹果手机icloud换区存储操作2023-12-27 18:34:43
刘德华代言什么手机？刘德华成华为Mate 60 RS非凡大师华为5G新手机代言人2023-09-26 21:55:08
WebOS新系统：Palm Pre手机最新款高价登港2023-06-23 15:39:14
帮助企业组织对抗勒索软件，资安通报机构设立防护专区，可协助事前、事中与事后因应2023-06-22 09:36:10
蔚来全系产品降价3万 取消免费换电 换一次电池180元2023-06-12 17:27:49
电商平台三巨头开打最大规模折扣 价格战再次打响2023-03-05 18:58:40
爱立信节省成本裁员四千人 爱立信全球员工总数五分之一2023-02-24 22:27:29
蜜芽关停近况，八位数重金买三字顶级新域名mia.com也关闭2023-02-23 16:18:14
联想CEO杨元庆：联想集团需要裁员32%削减部分业务支出2023-02-18 12:45:25
蓝色光标2022营收亏损18亿 客户预算减少明显2023-02-18 12:40:08
三星工厂或将80%生产转至越南 因本地劳动力成本上升2023-02-17 23:09:16
香港八达通卡如何激活？没用失效过期余额怎么办2023-02-17 18:34:51
中兴通讯被曝将裁员20% 称只裁国外的2023-02-17 18:33:26
苹果新iPhone15Pro手机终于改用USB-C（火牛）数据线??Lightning充电接口退出2023-02-17 16:57:22
突发！蓝色光标曾为中国民企500强龙头 如今业绩亏损断崖下跌2023-02-16 14:31:19
- 三星发布自家carplay车载中控系统 Car Mode for Galaxy 可以连接carplay吗？
2023-02-14 00:53:17
Opera浏览器宣布集成ChatGPT 一键生成网页内容摘要2023-02-14 00:32:08
谷歌google计划重返进入中国市场?但结果可能令你失望2023-02-13 16:57:15
Zoom紧急裁员1300人 佔员工总数15%2023-02-08 14:59:11
