【IT商業(yè)新聞網(wǎng)訊】(記者 冷京)微軟在北京時間6月13日凌晨發(fā)布補(bǔ)丁,涉及 7 個公告號。包括修復(fù)3個 Windows 漏洞,IE漏洞、Microsoft .NET Framework 漏洞和Office 漏洞各1個。嚴(yán)重級別的漏洞包括Windows遠(yuǎn)程桌面漏洞和IE漏洞,漏洞可能導(dǎo)致開啟遠(yuǎn)程桌面服務(wù)的Windows被黑客入侵,IE漏洞可被用于網(wǎng)頁掛馬攻擊。金山衛(wèi)士已第一時間發(fā)布補(bǔ)丁更新。
Windows系統(tǒng)管理員通常會開啟Windows遠(yuǎn)程桌面服務(wù),以實(shí)現(xiàn)對服務(wù)器的遠(yuǎn)程管理,黑客利用最新的遠(yuǎn)程桌面服務(wù)的漏洞可能入侵服務(wù)器,Windows系統(tǒng)管理員必須盡快修補(bǔ),以免服務(wù)器被黑客控制。未開啟Windows遠(yuǎn)程桌面服務(wù)的,不受此漏洞影響。
圖1 金山衛(wèi)士報告發(fā)現(xiàn)高危漏洞,請立即修復(fù)
對于普通網(wǎng)民來說,本月更新的IE累積修補(bǔ)程序是必須安裝的。因攻擊者可能因此構(gòu)造一個特別的網(wǎng)頁,對電腦進(jìn)行網(wǎng)頁掛馬攻擊。存在漏洞的電腦訪問黑客預(yù)先設(shè)定的攻擊頁面,就會立刻中毒,黑客可由此獲得對系統(tǒng)的控制權(quán)。
一直以來,利用系統(tǒng)安全漏洞發(fā)起攻擊,是黑客遠(yuǎn)程攻擊的最佳通道,只有及時修補(bǔ)系統(tǒng)漏洞才能防止災(zāi)難發(fā)生。金山衛(wèi)士已第一時間發(fā)布更新,請大家在看到金山衛(wèi)士的漏洞提示信息后,點(diǎn)擊“一鍵修復(fù)”快速修補(bǔ)漏洞。
附:微軟6月補(bǔ)丁信息
1. 在遠(yuǎn)程桌面中的漏洞可能允許遠(yuǎn)程執(zhí)行代碼
安全公告:MS12-036
知識庫編號:KB2685939
級別:嚴(yán)重
描述:此安全更新可解決一個秘密報告中提及的遠(yuǎn)程桌面漏洞。如果攻擊者向受影響系統(tǒng)發(fā)送特制的RDP包的序列,該漏洞可能允許遠(yuǎn)程執(zhí)行代碼。默認(rèn)情況下,遠(yuǎn)程桌面協(xié)議(RDP)未啟用任何Windows操作系統(tǒng)上。系統(tǒng)沒有啟用RDP的是沒有風(fēng)險的。
影響系統(tǒng):XP(SP3);vista(SP2);2003(SP2);win7_32(SP0、SP1);win7_64(SP0、SP1)
2. 在Windows內(nèi)核模式驅(qū)動程序中的漏洞可能允許特權(quán)提升
安全公告:MS12-041
知識庫編號:KB2709162
級別:重要
描述:此安全更新可解決Microsoft Windows中五個秘密報告的漏洞。如果攻擊者登錄到系統(tǒng)并運(yùn)行特制的應(yīng)用程序,這些漏洞可能允許特權(quán)提升。攻擊者必須擁有有效的登錄憑據(jù)并能本地登錄以利用這些漏洞。
影響系統(tǒng):全系統(tǒng) 上一頁1 2 下一頁
推薦閱讀
新蛋網(wǎng)負(fù)增長凸顯外商困境 本土電商瘋狂模式難持久
在中國電商進(jìn)行瘋狂的跑馬圈地之時,曾經(jīng)的電商行業(yè)開拓者中國新蛋網(wǎng)被擠出第一陣營并不讓人感到意外,但新蛋們的衰落,真的是外資電商“水土不服”的戰(zhàn)略問題?還是中國電商的發(fā)展背離了商業(yè)根本。 電商行業(yè)曾經(jīng)的王>>>詳細(xì)閱讀
本文標(biāo)題:微軟發(fā)布6月安全更新 點(diǎn)擊鏈接可能中毒
地址:http://m.sh-jijian.com/a/guandian/yejie/20111229/150414.html

網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報
品牌展示