4月11日凌晨,微軟按慣例向全球發布了本月的6個安全補丁,修復了Windows系統4處高危嚴重級別的漏洞。目前,永久免費的金山衛士已第一時間向千萬用戶推送4月系統安全補丁,請第一時間安裝修復。
微軟本月的安全公告顯示,本月發布的6款補丁中,與IE瀏覽器有關的漏洞危害最為嚴重,針對IE瀏覽器的累積更新修補了5個秘密報告的漏洞。攻擊者利用該漏洞制作特制網頁,使用IE瀏覽器的各版本訪問該網頁時會立刻運行網頁惡意代碼(即通常說的網頁掛馬攻擊)。
金山衛士報告發現高危漏洞,請立即修復
本月的補丁中,共修復 Microsoft Windows, Microsoft Office,Internet Explorer,Forefront UAG 和 .NET Framework 中的11個安全漏洞。普通網民受影響的操作系統包括:IE6/7/8、Windows XP至Windows 7的各個版本,Office2003—2010的各個版本,Windows 8消費者預覽版不受影響。
另外還有數個與SQL Server、BizTalk Server、Visual FoxPro、Visual Basic等企業開發工具有關的安全漏洞。金山安全中心提醒軟件開發者盡快修復漏洞,避免因開發工具被攻擊,間接傷害最終用戶。
安全漏洞是黑客攻擊最青睞的攻擊通道,而網頁掛馬又是最容易實現的方法,就對黑客即將發起的漏洞攻擊,唯有及時修復安全漏洞。金山衛士已第一時間發布更新,請大家在看到金山衛士的漏洞提示信息后,點擊“一鍵修復”快速修補漏洞。
附:微軟04月補丁信息
1、Internet Explorer的累積性安全更新
安全公告:MS12—023;
知識庫編號:KB 2675157
級別:嚴重
描述:此安全更新可解決Internet Explorer中的五個秘密報告的漏洞。如果用戶使用Internet Explorer查看特制網頁,最嚴重的漏洞可能允許遠程執行代碼。成功利用這些漏洞的攻擊者可以獲得當前用戶相同的用戶權限。
受影響的系統:Windows XP至Windows 7全系列操作系統
2、在Windows中的漏洞可能允許遠程執行代碼
安全公告:MS12—024;
知識庫編號:KB 2653956
級別:嚴重
描述:此安全更新可解決Microsoft Windows中一個秘密報告的漏洞。如果用戶或應用程序運行或安裝一個特制的,簽署便攜式可執行(PE)受影響的系統上的文件,該漏洞可能允許遠程執行代碼。 上一頁1 2 下一頁
推薦閱讀
美國科技資訊網站CNET近日發表了署名為拉斐-尼德曼(RafeNeedleman)的文章。該文章分析認為,視覺社交網站Pinterest具有可與照片分享網站Instagram相匹敵的潛在價值,它將會成為Facebook、谷歌或亞馬遜等大公司競相>>>詳細閱讀
本文標題:微軟發布4月補丁 IE瀏覽器再成焦點
地址:http://m.sdlzkt.com/a/guandian/yejie/20111230/159217.html