文章內容

專家提醒重視微軟四個高危漏洞補丁

發(fā)布時間: 2012/7/4 13:57:42

10月19日電(記者張建新、王宇丹) 微軟公司日前發(fā)布了10月份的多個系統(tǒng)漏洞補丁程序，危害級均為“高危”。這些漏洞補丁程序分別修復了Windows操作系統(tǒng)、瀏覽器IE和辦公處理軟件Office組件中所存在的漏洞。國家計算機病毒應急處理中心19日發(fā)布公告，提醒廣大計算機用戶特別要注意這四個漏洞補丁程序。

　　(一)MS08-056：Microsoft　Office中可能存在允許信息泄露的漏洞。Office使用CDO(協(xié)作數(shù)據(jù)對象庫)協(xié)議處理數(shù)據(jù)文檔的方式中存在漏洞，惡意攻擊者成功利用此漏洞后，可以在計算機用戶操作系統(tǒng)的瀏覽器IE中注入惡意客戶端腳本程序，該腳本程序可能含有欺騙性內容，最終導致操作系統(tǒng)中的個人信息被泄漏。

　　(二)MS08-057：Microsoft　Excel存在遠程代碼執(zhí)行漏洞。Excel處理緩存方式中存在一個遠程執(zhí)行代碼漏洞，如果計算機用戶打開特制的　Excel　文件，這些漏洞可能允許惡意攻擊者遠程執(zhí)行任意代碼。成功利用這些漏洞的惡意攻擊者可以控制受攻擊的操作系統(tǒng)。

　　(三)MS08-058：Internet　Explorer累積性安全更新，Internet　Explorer中存在多個遠程執(zhí)行代碼或信息泄露的漏洞。如果計算機用戶使用IE瀏覽器點擊瀏覽了特制的惡意Web網(wǎng)頁，惡意攻擊者就可以遠程執(zhí)行任意代碼，最終導致受攻擊的操作系統(tǒng)無法正常工作。

　　(四)　MS08-061：Windows內核中存在可能允許權限提升的漏洞，Windows內核未正確驗證新窗口創(chuàng)建過程中所傳遞的窗口屬性和用戶態(tài)輸出，或可能處于雙重釋放的狀態(tài)。成功利用此漏洞的惡意攻擊者可以在受攻擊的操作系統(tǒng)內核運行任意代碼。

　　專家提醒，上述漏洞補丁程序很有可能會被惡意攻擊者利用來進行病毒傳播，大家要根據(jù)自己的系統(tǒng)情況盡快地下載安裝這些補丁程序，防止類似的利用系統(tǒng)漏洞進行惡意攻擊現(xiàn)象的發(fā)生。

本文出自：億恩科技【mszdt.com】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]