【IT商業新聞網訊】(記者 冷京)微軟在北京時間6月13日凌晨發布補丁,涉及 7 個公告號。包括修復3個 Windows 漏洞,IE漏洞、Microsoft .NET Framework 漏洞和Office 漏洞各1個。嚴重級別的漏洞包括Windows遠程桌面漏洞和IE漏洞,漏洞可能導致開啟遠程桌面服務的Windows被黑客入侵,IE漏洞可被用于網頁掛馬攻擊。金山衛士已第一時間發布補丁更新。
Windows系統管理員通常會開啟Windows遠程桌面服務,以實現對服務器的遠程管理,黑客利用最新的遠程桌面服務的漏洞可能入侵服務器,Windows系統管理員必須盡快修補,以免服務器被黑客控制。未開啟Windows遠程桌面服務的,不受此漏洞影響。
圖1 金山衛士報告發現高危漏洞,請立即修復
對于普通網民來說,本月更新的IE累積修補程序是必須安裝的。因攻擊者可能因此構造一個特別的網頁,對電腦進行網頁掛馬攻擊。存在漏洞的電腦訪問黑客預先設定的攻擊頁面,就會立刻中毒,黑客可由此獲得對系統的控制權。
一直以來,利用系統安全漏洞發起攻擊,是黑客遠程攻擊的最佳通道,只有及時修補系統漏洞才能防止災難發生。金山衛士已第一時間發布更新,請大家在看到金山衛士的漏洞提示信息后,點擊“一鍵修復”快速修補漏洞。
附:微軟6月補丁信息
1. 在遠程桌面中的漏洞可能允許遠程執行代碼
安全公告:MS12-036
知識庫編號:KB2685939
級別:嚴重
描述:此安全更新可解決一個秘密報告中提及的遠程桌面漏洞。如果攻擊者向受影響系統發送特制的RDP包的序列,該漏洞可能允許遠程執行代碼。默認情況下,遠程桌面協議(RDP)未啟用任何Windows操作系統上。系統沒有啟用RDP的是沒有風險的。
影響系統:XP(SP3);vista(SP2);2003(SP2);win7_32(SP0、SP1);win7_64(SP0、SP1)
2. 在Windows內核模式驅動程序中的漏洞可能允許特權提升
安全公告:MS12-041
知識庫編號:KB2709162
級別:重要
描述:此安全更新可解決Microsoft Windows中五個秘密報告的漏洞。如果攻擊者登錄到系統并運行特制的應用程序,這些漏洞可能允許特權提升。攻擊者必須擁有有效的登錄憑據并能本地登錄以利用這些漏洞。
影響系統:全系統 上一頁1 2 下一頁
推薦閱讀
在中國電商進行瘋狂的跑馬圈地之時,曾經的電商行業開拓者中國新蛋網被擠出第一陣營并不讓人感到意外,但新蛋們的衰落,真的是外資電商“水土不服”的戰略問題?還是中國電商的發展背離了商業根本。 電商行業曾經的王>>>詳細閱讀
本文標題:微軟發布6月安全更新 點擊鏈接可能中毒
地址:http://m.sdlzkt.com/a/guandian/yejie/20111229/150414.html