Win 7遭遇NTFS文件名錯誤 讓係統瀏覽網頁時或崩潰

安全人員最近發現Windows 7和8.1有一個文件名bug，某些不良文件名使係統鎖定或藍屏死機，惡意網頁可以通過使用它們作為圖像源來嵌入這些文件名。如果用戶使用任何瀏覽器訪問這樣的網頁，電腦不久就會死機，甚至會可能會直接崩潰。

Windows 9x時代，操作係統就存在處理特殊文件名的bug， Windows有許多文件名是“特殊的”，因為它們不代表任何實際的文件，僅僅代表硬件設備。這些特殊文件名可以從文件係統中的任何位置訪問，即使它們不存在於磁盤上。

Windows係統正確處理了訪問con設備的請求，但是如果文件名包括兩個對特殊設備的引用，例如C:\con\con-then，Windows將會崩潰。如果從網頁引用該文件，例如，通過嚐試從file:///c:/con/con加載映像，則電腦訪問這惡意頁麵時，機器都將崩潰。

幸運的是，這個bug似乎並不影響Windows 10，它使用另一個特殊的文件名$MFT。 $MFT是Windows NTFS文件係統使用的特殊元數據文件的名稱。該文件存在於每個NTFS卷的根目錄中，但是NTFS驅動程序以特殊的方式處理它，並且它對於大多數軟件而言是隱藏的，無法訪問。嚐試打開該文件通常被阻止。

微軟已被告知Windows 7,8.1係統存在的這個bug，但是微軟沒有宣布修複bug的時間表。