石家庄信息港
美食
当前位置:首页 > 美食

微软发布史上单月规模补丁完全修复超级

发布时间:2019-05-15 01:44:31 编辑:笔名

2010年12月15日消息 今日凌晨,微软公司面向全球用户发布12月安全更新,一举推出17款补钉,用于修复Windows操作系统、IE浏览器、Office软件等存在的40个安全漏洞,其中包括被Stuxnet超级工厂病毒利用的一个未被修复的漏洞。这意味着, 超级工厂病毒在全球范围的危害性将逐日递减。

据360安全专家介绍,这是微软有史以来发布补丁多的一个月份,为此360安全卫士已准备了超过600G的峰值带宽,为用户提供及时、快速的打补丁服务。据悉,这1带宽总量已超过了国内任何一家视频站的带宽量。

根据微软安全公告,本月17个补丁中,有2个定为高危级别,分别用于修复Windows OpenType字体驱动远程代码执行漏洞,以及11月初暴光的IE浏览器CSS 0day漏洞。其中,IE浏览器CSS 0day漏洞已经遭到部分挂马页利用,影响IE6、IE7、IE8等主流版本。360安全中心恶意页监测数据表明:近一周上活跃着近3万个利用该漏洞来传播木马的挂马页,民应打好补丁免疫漏洞危害。另外,微软还发布了14个重要级别的补丁,以及1个中等级别补丁。

值得特别关注的是,此次微软修复的Windows计划任务本地权限提升漏洞(公告编号:MS),是被超级工厂病毒利用的一个Windows 0day漏洞。360安全专家石晓虹博士介绍说,超级工厂是一个典型的工业特务程序,因攻击伊朗核电站而在全球闻名。它一共利用了5个微软漏洞,其中4个在此前均已得到微软官方修复,随着第5个漏洞的修复,肆虐全球长达半年之久的Stuxnet超级工厂病毒的危害将得到彻底解决。

据悉,2010全年微软共发布106款安全补丁,数量之高创造历史峰值。更惊人的是,今年8月、10月以及12月,微软单月发布的补丁数量接连刷新纪录,这在安全行业极为罕见。而在近10年内,补钉数量仅次于2010年的年份为2006年和2008年,都只有78款补钉。

对此,石晓虹博士说:2010年微软公告的安全漏洞数量超过往年,却再也没有出现冲击波、震荡波蠕虫大规模爆发的情况,这说明打补丁服务是保障互联安全的基础工作;同时,国产安全软件也在不断完善主动防御、多层防护体系和云安全功能,可以在微软官方补丁发布前有效地防范0day漏洞攻击,遏制了木马病毒疫情的大面积扩散。

附:微软12月补丁信息

1、Microsoft Internet Explorer浏览器积累性安全更新(IE浏览器CSS 0day漏洞)

MS 级别:高危

描写:微软Internet Explorer浏览器存在7处安全漏洞,其中大部分漏洞可能导致用户阅读攻击者精心构造的歹意页时,攻击者的恶意代码被执行,运行恶意程序或窃取用户隐私。此安全公告修复了上公然的漏洞攻击:CVE-。

影响系统:Windows XP/2003/Vista/2008/Windows 7

2、Windows OpenType字体驱动远程代码履行漏洞

MS 级别:高危

描述:Windows OpenType字体驱动存在3处远程代码执行漏洞,当用户阅读攻击者精心构造的包括歹意字体文件的络共享时,攻击者可以在用户系统上运行恶意代码,并取得整个系统的控制权,从而安装恶意程序或盗取用户数据。

影响系统:Windows XP/2003/Vista/2008/Windows 7

3、Windows计划任务本地权限提升漏洞

MS 级别:重要

描述:Windows计划任务服务存在一处权限提升漏洞,攻击者可以在已运行恶意代码的系统上将本身的权限从低权限提升到系统权限,从而彻底控制系统。

影响系统:Windows Vista/2008/Windows 7

注:此漏洞为超级工厂病毒利用的一个未被修复的漏洞。至此,超级工厂病毒的威力将逐渐递减。

4、Windows Movie Maker DLL预加载远程代码履行漏洞

MS 级别:重要

描写:Windows Movie Maker存在一处DLL预加载远程代码执行漏洞,当用户阅读一个恶意的WebDav共享或者双击一个位于攻击者控制的WebDav共享上的 WindowsMovie Maker文件时,可能导致歹意的DLL代码被执行,安装恶意程序或窃取用户隐私。

影响系统:Windows Vista

5、Windows媒体编码器 DLL预加载远程代码履行漏洞

MS 级别:重要

描述:用户浏览一个恶意的WebDav共享或者双击一个位于攻击者控制的WebDav同享上的恶意.prx (Windows媒体轮廓)文件时,可能导致歹意的DLL代码被履行,安装恶意程序或窃取用户隐私。

影响系统:Windows XP/2003/Vista/2008

6、Windows BranchCache DLL预加载远程代码履行漏洞

MS 级别:重要

描述:Windows BranchCache存在1处DLL预加载远程代码执行漏洞,当用户浏览一个恶意的WebDav共享或者双击一个位于攻击者控制的WebDav同享上 的.eml/.rss或.wpost文件时,可能导致恶意的DLL代码被履行,安装恶意程序或盗取用户隐私。

影响系统:Windows 2008/Windows 7

7、Windows地址薄 DLL预加载远程代码执行漏洞

MS 级别:重要

描述:Windows地址薄(Windows Address Book)存在一处DLL预加载远程代码执行漏洞,用户浏览一个恶意的WebDav共享或者双击一个位于攻击者控制的WebDav同享上的地址薄文件时, 可能导致歹意的DLL代码被执行,安装恶意程序或盗取用户隐私。

影响系统:Windows XP/2003/Vista/2008/Windows 7

8、络连接注册向导DLL预加载远程代码执行漏洞

MS 级别:重要

描写:络连接注册向导程序存在1处DLL预加载漏洞,当用户阅读一个恶意的WebDav同享或者双击一个位于攻击者控制的WebDav共享上的 文件时,可能致使恶意的DLL代码被履行,安装恶意程序或盗取用户隐私。

影响系统:Windows XP/2003

9、Windows内核驱动s 本地权限提升漏洞

MS 级别:重要

描述:系统内核驱动s存在6处安全漏洞,攻击者可以在已运行恶意代码的系统上将本身的权限从低权限提升到系统权限,从而彻底控制系统。

影响系统:Windows XP/2003/Vista/2008/Windows 7

10、Windows路由和远程访问NDProxy内核组件缓存溢出漏洞

MS 级别:重要

描述:系统内核驱动s 存在1处安全漏洞,攻击者可以在已经运行恶意代码的系统上将自身的权限从低权限提升到系统权限,从而彻底控制系统。

影响系统:Windows XP/2003

11、Windows Consent UI接口模拟绕过UAC漏洞

MS 级别:重要

描写:Windows Consent UI 存在一处摹拟攻击漏洞,攻击者可以在已经运行恶意代码的系统上将自身的权限由低权限帐户提升到工作站帐户,从而进一步控制系统。

影响系统:Windows Vista/2008/Windows 7

12、Windows Netlogon 服务远程拒绝服务漏洞

MS 级别:重要

描写:Windows NetLogon组件存在一处拒绝服务漏洞,已具有管理员权限的攻击者在一台已经加入域的工作站上发送恶意的RPC络请求给已经作为该域控制器的Windows服务器,可能会导致目标Windows服务器蓝屏崩溃。

影响系统:Windows 2003/2008

13、Hyper-V 虚拟化总线拒绝服务漏洞

MS 级别:重要

描述:微软Hyper-V虚拟化技术的虚拟总线组件存在1处拒绝服务漏洞,在Hyper-V虚拟机Guest系统上运行程序的攻击者,可以通过虚 拟化总线的漏洞导致虚拟机外的host操作系统蓝屏崩溃。

影响系统:Windows 2008

14、Microsoft Publisher 远程代码履行漏洞

MS 级别:重要

描述:Microsoft Publisher存在5处安全漏洞,当用户打开恶意的.pub文件可能导致攻击者的恶意代码在用户机器上运行,安装恶意程序或盗取用户隐私。

影响软件:Office XP/2003/2007/2010

15、Microsoft Sharepoint 服务器代码执行漏洞

MS 级别:重要

描述:微软SharePoint服务器存在一处安全漏洞,攻击者可能可以给SharePoint服务器上传恶意的可执行程序,并可能使其在 SharePoint服务器上以Guest权限运行。

影响软件:Microsoft office SharePoint Server 2007

16、Microsoft Office图像转换远程代码执行漏洞

MS 级别:重要

描写:Windows Office 存在多处图象转换远程代码执行漏洞,当用户打开攻击者精心构造的包含需要转换的图象的Office文档,可以致使攻击者的恶意代码在用户机器上运行,安装恶意程序或窃取用户隐私。

影响软件:OFFICE XP/2003/2007/2010/Microsoft Office Converter Pack/Microsoft Works 9

17、Exchange服务器远程拒绝服务漏洞

MS 级别:中等

描写:微软Exchange服务器存在1处拒绝服务漏洞,攻击者可以发送一个恶意的络消息,导致Exchange服务器进入一个无限循环的拒绝服务状况。

影响软件:Microsoft Exchange Server 2007

治疗盆腔炎吃什么药
治盆腔炎用什么方法
治疗盆腔炎方法