Microsoft IPX/SPX 协议的实现机制(NWLink)允许使用端口发送 IPX Ping 命令。Windows 9x 中的 NWLink 会响应源地址为广播地址的 IPX ping 报文。攻击者通过发送这样的特殊报文,将让受影响的主机向广播地址发送回复报文,可能导致本地网络的广播风暴,造成网络阻塞。受影响的主机会停止对网络服务的响应,必须重启动机器才能恢复正常。
对于 Windows 98 以及 98 第二版,IPX 协议缺省没有安装。对于 Windows 95,只有在已经安装了网卡的情况下,缺省才会安装 IPX 协议。
受影响的系统:
- Microsoft Windows 95
- Microsoft Windows 98
- Microsoft Windows 98 Second Edition
不受影响系统:
- Microsoft Windows NT 4.0
- Microsoft Windows NT 2000
解决方案:
微软已经发布了相关的补丁程序(英文版)
Microsoft Windows 98:
Microsoft patch 265334USA8
Microsoft Windows 95:
Microsoft patch 265334US5
------------------
沧海一声笑
滔滔两岸潮
浮沉随浪
只记今朝
苍天笑
纷纷世上潮
谁负谁胜出
天知晓
江山笑
烟雨遥
涛浪汹尽红尘俗世几多娇
------------------
风吹云散