windowXP的漏洞有哪些,有没有针对XP的漏洞查找软件

1.UPNP漏洞
　　　　UPNP漏洞 (通用即插即用UPNP是一种用于PC机和智能设备或仪器的常见对等网络连接的体系结构，尤其是在家庭中。UPNP以Internet标准和技术，例如TCP/IP、HTTP和XML为基础，使这样的设备彼此可自动连接和协同工作，从而使网络，尤其是家庭网络对要多的人成为可能)。这是一个WindowsXP默认启动的服务，当用户在缺省安装WindowsXP时就会自动启用UPNP服务，从而造成严重的安全漏洞。微软已经承认了这些漏洞的存在，并于2001年12月20日发布了针对这些漏洞的补了程序MS01-509。一些对Windows了若指掌的黑客完全可以据此控制计算机，并能轻而易举地进行破坏系统。利用UPNP漏洞，人侵者能够进行多种方式的入侵:
　　　　(1)非法获取任何WindowsXP的系统级访问。
　　　　系统级人侵的对象为缺省安装的WindowsXP系统，当入侵者以不同的速率向UPNP服务主机发送包含异常参数的请求包时，将在目标机器上引起访问冲突，这些访问冲突大多源自指针被覆盖。
　　　　(2)如果向目标主机发送下列会话:
　　
　　　　目标主机会根据 "Location"域中的URL来发起连接，如果该URL中的主机启动了chargen服务，那么目标主机就会不断的进行分配和释放内存，从而大量占用系统CPU资源，使系统不可用。
　　　　2.账号锁定功能漏洞
　　　　WindowsXP设计了账号快速切换功能，可以使用户快速地在不同的账号之间切换，而不需要先退出再登录。但是快速账号切换功能目前也被证实在设计方面存在严重问题。当系统在用户利用账号快速切换功能快速地重试登录一个用户名时，系统会认为是一个有暴力猜解的攻击，从而造成全部非管埋员账号的锁定，从而其他用户没有管理员的解禁不能登录主机。
　　　　该漏洞在进行如下测试方法后将被证实:
　　　 　　(1)设置最多错误口令尝试为3次。
　　　 　　(2)以一般用户权限创建10个账户 (User1-User10).
　　　 　　(3)用Useri账号登录。
　　　 　　(4)使用快速账号切换登录到User2账号。
　　　 　　(5)用快速账号切换从User1账号登录User2账号连续失败3次。
　　　 　　(6)试着丢登录User3账号。
　　　　这时你会发现所有非管理员账号均已经锁定。
　　　　解决方法:目前，微软还没有提供相应的补了程序，用户如果想避免上述的漏洞，必须暂时禁止账户快速切换功能。
　　　　3.WindowsXP远程桌面漏洞
　　　　WindowsXP提供了远程桌面功能，目前也被证实存在设计缺陷，可能导致攻击者得到系统远程桌面的账户信息，有助于其进一步攻击。当连接建立的时候，用WindowsXP远程桌面把账户名以明文发送给连接它的客户端。发送的账户名不一定是远端主机的用户账号，而是最常被客户端使用的账户名，网络上的嗅探程序可能会捕获到这些账户信息。
　　　　解决方法:到微软主页下载相应的补丁程序，并暂时停止远程桌面的使用。
　　　　 4.GD1拒绝服务漏洞
　　　　Graphics Device Interface(GDI)是一套应用程序接口，用于显示图形输出。但是它存在一个安全问题，可能导致系统拒绝服务。这是由于GDI无法正确处理畸形或无效的参数和标志位造成的，系统表现为蓝屏，只有重新启动才能恢复正常功能。
　　　　解决方法:禁止不可信用户登录系统。
　　　　5.终端服务IP地址欺骗漏洞
　　　　Windows 2000/XP的终端服务存在漏洞。 它允许拥有非法IP地址的用户登陆。当客户端连接时，客户端的主机名和网络地址会作为远程桌面协议(Remote Desktop Protocol)的一部分传输到服务器端。服务器程序会记录这个信息，而不是从了CP/IP应用上获得实际的客户端主机网络地址。
　　　　解决方法:到微软公司下载相应补丁。 所谓漏洞，就是在软件开发期没有考虑到的问题，到软件发布付诸使用后才发现的，所谓补丁，就是发现问题后对软件的补充以解决问题的程序。
XP有漏洞主要是你平常没有及时的对你的系统进行更新，所以才查处有漏洞，所以被QQ医生查出来，赶快打补丁，用QQ医生就行！
你用金山毒霸`他可以免费帮你下载
或者你自己到Microsoft主页下也行

温馨提示：答案为网友推荐，仅供参考

当前网址：https://verywind.cn/ee/f7rx73fjr.html