【IT商業(yè)新聞網(wǎng)訊】（記者 子山）北京時間2月15日凌晨，微軟向全球用戶發(fā)布9款補丁，用于修復Windows、IE，以及Office等產(chǎn)品的21個安全漏洞。360安全專家石曉虹博士表示，此次微軟修復了多個已經(jīng)受到黑客攻擊的公開漏洞，提醒網(wǎng)民盡快打好補丁。
微軟安全公告顯示，本月9款補丁中有4款為"高危"級別，其余均為"重要"級別。此前曾在Twitter上被黑客曝光的Windows內(nèi)核高危漏洞，也在本月得到補丁修復（MS12-008）。據(jù)石曉虹博士介紹，該漏洞影響主流Windows系統(tǒng)，當用戶訪問黑客植入惡意代碼的網(wǎng)頁時，電腦將立刻藍屏，還可能導致木馬病毒自動侵入系統(tǒng)。
按照慣例，微軟通常在每月第二周的星期二發(fā)布補丁，恰好是北京時間情人節(jié)后的凌晨。截至發(fā)稿前，360安全衛(wèi)士等安全軟件已開始向全體用戶推送補丁。
附：2012年2月微軟補丁信息
1、Windows內(nèi)核模式驅(qū)動程序遠程代碼執(zhí)行漏洞
安全公告：MS12-008；知識庫編號：KB2660465；級別：高危
描述：本補丁修復了Windows內(nèi)核模式驅(qū)動程序中存在的一處秘密報告的安全漏洞和一處已經(jīng)公開披露的安全漏洞，當存在漏洞的用戶瀏覽一個攻擊者精心構(gòu)造的網(wǎng)頁時，可能引發(fā)攻擊者的惡意代碼得到執(zhí)行，安裝惡意程序或竊取用戶隱私。
影響系統(tǒng)：全系統(tǒng)
2、Windows輔助功能驅(qū)動權(quán)限提升漏洞
安全公告：MS12-009；知識庫編號：KB2645640；級別：重要
描述：本補丁修復了Windows輔助功能驅(qū)動中存在的兩處秘密報告的安全漏洞，已經(jīng)入侵系統(tǒng)的攻擊者可能利用這些漏洞提升權(quán)限，并進一步控制整個系統(tǒng)。
影響系統(tǒng)：X64/IA64 全系統(tǒng)
3、IE積累更新補丁
安全公告：MS12-010；知識庫編號：KB2647516；級別：高危
描述：本補丁修復了IE瀏覽器中存在的四處安全漏洞，當存在漏洞的用戶瀏覽一個攻擊者精心構(gòu)造的網(wǎng)頁時，可能引發(fā)攻擊者的惡意代碼得到執(zhí)行，安裝惡意程序或竊取用戶隱私。
影響系統(tǒng)：全系統(tǒng)/IE全版本
4、Microsoft SharePoint權(quán)限提升漏洞
安全公告：MS12-011；知識庫編號：KB2663841；級別：重要
描述：本補丁修復了Microsoft SharePoint和微軟SharePoint Foundation中存在的三處秘密報告的安全漏洞，當存在漏洞的用戶點擊一個精心構(gòu)造的URL時，可能引發(fā)權(quán)限提升或信息泄漏。
影響軟件:SharePoint 2010
5、顏色控制面板遠程代碼執(zhí)行漏洞
安全公告：MS12-012；知識庫編號：KB2643719；級別：重要
描述：本補丁修復了Windows顏色控制面板中存在的一處已經(jīng)被公開披露的安全漏洞，當存在漏洞的用戶打開一個精心構(gòu)造的同目錄下存在惡意DLL的ICM或ICC文件時，可能引發(fā)攻擊者的惡意代碼得到執(zhí)行，安裝惡意程序或竊取用戶隱私。
影響系統(tǒng)：SERVER 2008/R2
6、C運行時庫遠程代碼執(zhí)行漏洞
安全公告：MS12-013；知識庫編號：KB2654428；級別：高危
描述：本補丁修復了 Windows C運行時庫中存在的一處秘密報告的安全漏洞，當存在漏洞的用戶打開一個網(wǎng)站或郵件中由攻擊者精心構(gòu)造的媒體文件時，可能引發(fā)攻擊者的惡意代碼得到執(zhí)行，安裝惡意程序或竊取用戶隱私。
影響系統(tǒng)：Windows VISTA/2008/WIN7
7、Indeo編碼器遠程代碼執(zhí)行漏洞
安全公告：MS12-014；知識庫編號：KB2661637；級別：重要
描述：本補丁修復了Windows Indeo編碼器中存在的一處已經(jīng)被公開披露的安全漏洞，當存在漏洞的用戶打開一個由攻擊者精心構(gòu)造的同目錄下存在惡意DLL的AVI文件時，可能引發(fā)攻擊者的惡意代碼得到執(zhí)行，安裝惡意程序或竊取用戶隱私。
影響系統(tǒng)：Windows XP
8、Microsoft Visio文件查看器2010遠程代碼執(zhí)行漏洞
安全公告：MS12-015；知識庫編號：KB2663510；級別：重要
描述：本補丁修復了微軟Visio文件查看器中存在的五處秘密報告的安全漏洞，當存在漏洞的用戶打開一個由攻擊者精心構(gòu)造的Visio文件時，可能引發(fā)攻擊者的惡意代碼得到執(zhí)行，安裝惡意程序或竊取用戶隱私。
影響軟件：Visio查看器2010
9、Mircosoft NET Framework和Mircosoft Silverlight遠程代碼執(zhí)行漏洞
安全公告：MS12-016；知識庫編號：KB2651026；級別：高危
描述：本補丁修復了Mircosoft NET Framework和Mircosoft Silverlight中存在的一處已經(jīng)被公開披露的安全漏洞和一處秘密報告的安全漏洞，當存在漏洞的用戶瀏覽一個攻擊者精心構(gòu)造的網(wǎng)頁時，可能引發(fā)攻擊者的惡意代碼得到執(zhí)行，安裝惡意程序或竊取用戶隱私。
影響系統(tǒng)：全系統(tǒng)
推薦閱讀
網(wǎng)友對當當網(wǎng)送貨不及時、擅自取消訂單進行投訴，中國電子商務研究中心網(wǎng)購與維權(quán)專家姚建芳表示，當當網(wǎng)作為國內(nèi)大型的電子商務企業(yè)，在發(fā)貨、送貨以及售后方面存在嚴重的問題，嚴重影響了用戶的購物體驗。 2012年2>>>詳細閱讀
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/167028.html
網(wǎng)友點評
精彩導讀
科技快報
品牌展示