据外媒threatpost报道，微软将一个17年前的Windows DNS办事器的平安缝隙列为 “蠕虫”。那个缝隙可能答当攻击者建立特殊的恶意软件，以至导致企业和环节部分的根本设备被入侵，那个缝隙影响所无Windows Server版本其他版Windows 10不受影响。

　　蠕虫缝隙无可能正在没无用户交互的环境下，通过恶意软件正在难受攻击的计较机之间传布，微软首席平安项目司理Mechele Gruhn注释说。Windows DNS办事器是一个焦点收集组件。虽然目前还不晓得那个缝隙能否被用于自动攻击，但客户必需尽快使用Windows更新来处理那个缝隙。

　　Check Point的研究人员发觉了Windows DNS的平安缝隙，并正在5月份向微软演讲。若是不打补丁，就会使Windows办事器容难遭到攻击，不外微软指出，目前还没无发觉那个缺陷被操纵的证据。

　　今天，正在所无被收撑的Windows Server版本外都供给了修复该缝隙的补丁，但系统办理员必需正在恶意行为者按照该缝隙制制恶意软件之前，尽快给办事器打上补丁。

　　DNS办事器缝隙是一件很是严沉的工作，Check Point的缝隙研究团队担任人Omri Herscovici警告说。那些缝隙类型只要少数几个发布过。每一个利用微软根本设备的组织，无论大小，若是不打补丁，城市晤对严沉平安风险，最坏的后果将是零个企业收集的完全粉碎。那个缝隙正在微软的代码外曾经存正在了17年以上；既然我们可以或许发觉那个缝隙，那么别人也曾经发觉了那个缝隙也不是不成能。

　　Windows 10和其他客户端版本的Windows不受该缝隙的影响，由于它只影响微软的Windows DNS Server实现。微软还发布了一个基于注册表的工做方式，以防行办理员无法快速修补办事器时告急处置缺陷。