微软修复20多年的老漏洞：Win95时就存在了

据美国知名科技博客媒体Ars Technica报道，过去20多年间，微软Windows漏洞为黑客提供了诸多便利，包括允许他们在选定的电脑上秘密安装恶意软件，这些电脑通常与局域网中的诱杀打印机或其他伪装成打印机的装置相连。在最近发布的补丁中，微软终于修复了这个漏洞。

这个漏洞存在于Windows Print Spooler中，它负责管理连接可用打印机的过程和打印文件。Point-and-Print协议允许首次连接网络托管打印机的人在使用之前立即自动下载必要的驱动程序。通过存储在打印机或打印服务器上的共享驱动程序工作，消除了用户必须手动下载和安装的麻烦。

然而安全公司Vectra Networks的研究人员发现，当远程安装打印驱动程序时，Windows Print Spooler无法正确验证。这个漏洞可以让黑客使用不同的技术传送经过恶意修改的驱动程序，而非打印机制造商提供的合法驱动程序。黑客可利用它将打印机、打印机驱动程序或任何伪装成打印机的联网装置变成内置驱动工具包，无论何时连接它们，设备都将被感染。

Vectra Networks的研究员尼克·博谢纳（Nick Beauchesne）在其博客上详细描述了这个漏洞，他写道：“这些恶意软件不仅可感染网络中的多台机器，还能重复感染。寻找根本原因可能很难，因为打印机本身可能并非常见的怀疑对象。我们最终将驱动程序的安全责任交给打印机，但这些设备可能并非像我们希望的那样安全或坚不可摧。”

安全公司Special Circumstances的首席安全专家摩尔（HD Moore）表示，黑客有各种各样利用漏洞的方法。……