12 月14日凌晨，微軟月度安全更新推出13款補(bǔ)丁，用于修復(fù)Windows系統(tǒng)和軟件的19個漏洞。此前曾被Duqu病毒（“超級工廠”II代）利用的Windows內(nèi)核高危漏洞，也在本月得到微軟官方修復(fù)。據(jù)360安全中心統(tǒng)計(jì)，2011年微軟共計(jì)發(fā)布99款補(bǔ)丁，補(bǔ)丁數(shù)量在歷史上僅少于2010年，修復(fù)漏洞更是多達(dá)232個。
Duqu 病毒資料最早在今年10月公開，該病毒與破壞伊朗核電站的“超級工廠”存在相似特征，因此迅速引發(fā)全球廣泛關(guān)注。360安全專家介紹說，Duqu利用了Windows內(nèi)核一個秘密漏洞，使其寄生在Word文檔中傳播。
11月初微軟發(fā)出Duqu漏洞警報(bào)后，360安全衛(wèi)士48小時內(nèi)升級防御措施，成為全球首批入圍微軟官網(wǎng)認(rèn)可的漏洞防護(hù)產(chǎn)品，有效保護(hù)了用戶在“補(bǔ)丁真空期”的電腦安全，這也是微軟首次為防御某個漏洞而推薦安全軟件。
值得關(guān)注的是，微軟12月補(bǔ)丁同時修復(fù)了一個輸入法漏洞，影響安裝了Office 2010簡體中文拼音輸入法的用戶。此前，Windows 2000也曾出現(xiàn)過類似的輸入法漏洞，導(dǎo)致當(dāng)時大批服務(wù)器被黑客點(diǎn)幾下鼠標(biāo)便可輕松拿下，輸入法漏洞引發(fā)嚴(yán)重安全問題早有先例，建議中國網(wǎng)民及時打好補(bǔ)丁。
360 安全專家表示，微軟2011年補(bǔ)丁接近一百大關(guān)，這是因?yàn)橄到y(tǒng)和軟件的復(fù)雜度越來越高，不可避免會產(chǎn)生大量漏洞；另一方面，國內(nèi)再沒有出現(xiàn)病毒疫情大面積爆發(fā)的情況，說明中國安全行業(yè)在漏洞發(fā)現(xiàn)、分析和防護(hù)方面建立起了比較完善的預(yù)警機(jī)制，能夠有效遏制漏洞攻擊的滋長和蔓延。
截至發(fā)稿前，360安全衛(wèi)士已第一時間向用戶推送補(bǔ)丁。
附件：微軟12月補(bǔ)丁信息
1 、Windows內(nèi)核模式驅(qū)動遠(yuǎn)程代碼執(zhí)行漏洞（Duqu病毒利用的漏洞）
安全公告：MS11-087；知識庫編號：KB2639417；級別：高危
描述：本補(bǔ)丁修復(fù)了微軟Windows內(nèi)核模式驅(qū)動中存在的一處已經(jīng)被公開披露的安全漏洞，當(dāng)存在漏洞的用戶瀏覽一個包含嵌入字體的文檔或網(wǎng)頁時，可能觸發(fā)攻擊者的惡意代碼進(jìn)入操作系統(tǒng)內(nèi)核執(zhí)行，安裝惡意程序、竊取用戶隱私，并控制整個系統(tǒng)。
影響系統(tǒng)：Windows全系統(tǒng)
2 、Office中文輸入法權(quán)限提升漏洞
安全公告：MS11-088；知識庫編號：KB2652016；級別：重要
描述：本補(bǔ)丁修復(fù)了微軟Office中文輸入法一處秘密報(bào)告的安全漏洞，攻擊者入侵了安裝有簡體中文的微軟拼音輸入法的系統(tǒng)后，可能利用此漏洞進(jìn)一步提升權(quán)限，從而控制整個系統(tǒng)。
影響軟件：Office 2010
3 、Office遠(yuǎn)程代碼執(zhí)行漏洞
安全公告：MS11-089；知識庫編號：KB2590602；級別：重要
描述：本補(bǔ)丁修復(fù)了微軟Office中存在的一處秘密報(bào)告的安全漏洞，當(dāng)存在漏洞的用戶打開一個攻擊者精心構(gòu)造的 Word文檔時，可能引發(fā)攻擊者的惡意代碼得到執(zhí)行，安裝惡意程序或竊取用戶隱私。
影響軟件：Office 2007/2010
4 、ActiveX Kill Bits積累性安全補(bǔ)丁
安全公告：MS11-090；知識庫編號：KB2618451；級別：高危
描述：本補(bǔ)丁修復(fù)了微軟組件中一處秘密報(bào)告的安全漏洞，當(dāng)存在漏洞的用戶瀏覽一個攻擊者精心構(gòu)造的網(wǎng)站時，可能引發(fā)攻擊者的惡意代碼得到執(zhí)行，安裝惡意程序或竊取用戶隱私。
影響系統(tǒng)：Windows全系統(tǒng)
5 、Publisher遠(yuǎn)程代碼執(zhí)行漏洞
安全公告：MS11-091；知識庫編號：KB2607702；級別：重要
描述：本補(bǔ)丁修復(fù)了微軟Office Publisher中存在的一處已經(jīng)公開披露的安全漏洞和三處秘密報(bào)告的安全漏洞，當(dāng)存在漏洞的用戶打開一個攻擊者精心構(gòu)造的Publisher文件時，可能引發(fā)攻擊者的惡意代碼得到執(zhí)行，安裝惡意程序或竊取用戶隱私
影響軟件：Office 2003/2007
6 、Windows媒體播放器遠(yuǎn)程代碼執(zhí)行漏洞
安全公告：MS11-092；知識庫編號：KB2648048；級別：高危
描述：本補(bǔ)丁修復(fù)了Windows媒體播放器中存在的一處秘密報(bào)告的安全漏洞，當(dāng)存在漏洞的用戶使用Windows媒體播放器打開一個攻擊者精心構(gòu)造的微軟數(shù)字視頻錄制文件(.dvr-ms)時，可能引發(fā)攻擊者的惡意代碼得到執(zhí)行，安裝惡意程序或竊取用戶隱私。
影響系統(tǒng)：Windows XP/Vista/WIN7
7 、微軟OLE組件遠(yuǎn)程代碼執(zhí)行漏洞
安全公告：MS11-093；知識庫編號：KB2624667；級別：重要
描述：本補(bǔ)丁修復(fù)了微軟OLE組件中存在的一處秘密報(bào)告的安全漏洞，當(dāng)存在漏洞的用戶打開一個的包含精心構(gòu)造的OLE對象的文件時，可能引發(fā)攻擊者的惡意代碼得到執(zhí)行，安裝惡意程序或竊取用戶隱私。
影響系統(tǒng)：Windows XP/2003
8 、PowerPoint遠(yuǎn)程代碼執(zhí)行漏洞
安全公告：MS11-094；知識庫編號：KB2639142；級別：重要
描述：本補(bǔ)丁修復(fù)了微軟PowerPoint中存在的兩處秘密報(bào)告的安全漏洞，當(dāng)存在漏洞的用戶打開一個攻擊者精心構(gòu)造的PowerPoint文檔時，可能引發(fā)攻擊者的惡意代碼得到執(zhí)行，安裝惡意程序或竊取用戶隱私。
影響軟件：Office 2007/2010
9 、Windows活動目錄遠(yuǎn)程代碼執(zhí)行漏洞
安全公告：MS11-095；知識庫編號：KB2640045；級別：重要
描述：本補(bǔ)丁修復(fù)了活動目錄、活動目錄應(yīng)用模式（ADAM）和輕型活動目錄訪問協(xié)議（AD LDS）中存在的一處秘密報(bào)告的安全漏洞，攻擊者可能利用此漏洞運(yùn)行精心構(gòu)造的程序并入侵系統(tǒng)
影響系統(tǒng)：Windows全系統(tǒng)
10 、Excel遠(yuǎn)程代碼執(zhí)行漏洞
安全公告：MS11-096；知識庫編號：KB2640241；級別：重要
描述：本補(bǔ)丁修復(fù)了微軟PowerPoint中存在的一處秘密報(bào)告的安全漏洞，當(dāng)存在漏洞的用戶打開一個攻擊者精心構(gòu)造的Excel文檔時，可能引發(fā)攻擊者的惡意代碼得到執(zhí)行，安裝惡意程序或竊取用戶隱私。
影響軟件：Office 2003
11 、Windows 客戶端/服務(wù)器運(yùn)行時子系統(tǒng)權(quán)限提升漏洞
安全公告：MS11-097；知識庫編號：KB2620712；級別：重要
描述：本補(bǔ)丁修復(fù)了微軟Windows中一處秘密報(bào)告的安全漏洞，此漏洞可能導(dǎo)致已經(jīng)入侵系統(tǒng)的攻擊者獲得系統(tǒng)權(quán)限，進(jìn)一步控制整個系統(tǒng)。
影響系統(tǒng)：Windows全系統(tǒng)
12 、Windows內(nèi)核本地權(quán)限提升漏洞
安全公告：MS11-098；知識庫編號：KB2633171；級別：重要
描述：本補(bǔ)丁修復(fù)了微軟Windows內(nèi)核中存在的一處秘密報(bào)告的安全漏洞，此漏洞可能導(dǎo)致已經(jīng)入侵系統(tǒng)的攻擊者獲得系統(tǒng)權(quán)限，進(jìn)一步控制整個系統(tǒng)。
影響系統(tǒng)：32位Windows系統(tǒng)
13 、IE瀏覽器積累性安全補(bǔ)丁
安全公告：MS11-099；知識庫編號：KB2618444；級別：重要
描述：本補(bǔ)丁修復(fù)了微軟IE瀏覽器中存在的三處秘密報(bào)告的安全漏洞，這些漏洞可能導(dǎo)致用戶的信息泄漏，或在用戶打開攻擊者精心構(gòu)造的HTML文件時引發(fā)攻擊者的惡意代碼得到執(zhí)行，安裝惡意程序或竊取用戶隱私
影響系統(tǒng)/軟件：Windows全系統(tǒng)，IE全系列瀏覽器
推薦閱讀
有媒體報(bào)道稱，自稱“中國大陸網(wǎng)商協(xié)會”將在香港發(fā)起一場反淘寶抗議活動，此次活動打出“反獨(dú)裁、反壟斷、反阿里巴巴”口號，據(jù)悉，抗議活動將在港仔及中環(huán)舉行。據(jù)該組織介紹說，其會員已超過3.3萬人。 【IT商業(yè)新>>>詳細(xì)閱讀
本文標(biāo)題：微軟修復(fù)“Duqu病毒”漏洞 全年補(bǔ)丁數(shù)量近百
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/172039.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報(bào)
品牌展示