10月12日消息，微軟向全球用戶發(fā)布8款安全補(bǔ)丁，用于修復(fù)Windows內(nèi)核驅(qū)動(dòng)、IE瀏覽器等軟件的23處漏洞。其中，編號為KB2586448的補(bǔ)丁更是一舉修復(fù)了IE全系列版本的8處高危漏洞，IE9也未能幸免。360安全專家石曉虹博士指出，此次微軟安全更新對于IE用戶防御惡意網(wǎng)頁攻擊具有一定作用，網(wǎng)民應(yīng)及時(shí)打好補(bǔ)丁。
據(jù)石曉虹博士介紹，IE瀏覽器的漏洞大多為遠(yuǎn)程代碼執(zhí)行漏洞，可能導(dǎo)致用戶電腦在瀏覽網(wǎng)頁時(shí)自動(dòng)感染木馬病毒。為此，用戶不僅需要根據(jù)Windows Update或360安全衛(wèi)士的提示打好補(bǔ)丁，平時(shí)上網(wǎng)也應(yīng)該注意開啟安全軟件防護(hù)，攔截掛馬、釣魚等惡意網(wǎng)頁。
微軟安全公告顯示，除了針對IE瀏覽器的漏洞補(bǔ)丁外，此次微軟還發(fā)布了1款高危漏洞補(bǔ)丁和6款重要漏洞補(bǔ)丁，影響Windows XP、Vista以及Windows7等不同版本操作系統(tǒng)。
截至發(fā)稿前，360安全衛(wèi)士已向全體用戶推送了微軟最新的10月補(bǔ)丁。
附：微軟2011年10月補(bǔ)丁信息
1、IE瀏覽器10月積累性安全更新
安全公告：MS11-081；知識(shí)庫編號：KB2586448；級別：高危
描述：本補(bǔ)丁修復(fù)了IE瀏覽器中存在的八處秘密報(bào)告的安全漏洞，這些漏洞可能導(dǎo)致用戶在訪問一個(gè)攻擊者精心構(gòu)造的惡意網(wǎng)站時(shí)，引發(fā)攻擊者的惡意代碼得到執(zhí)行，從而安裝惡意程序或竊取用戶隱私。
影響操作系統(tǒng)/軟件版本： Windows全系統(tǒng)/IE全版本
2、微軟.NET Framework和Silverlight遠(yuǎn)程代碼執(zhí)行漏洞
安全公告：MS11-078；知識(shí)庫編號：KB2604930；級別：高危
描述：本補(bǔ)丁修復(fù)了微軟.NET Framework和Silverlight中存在的一處秘密報(bào)告的安全漏洞，此漏洞可能導(dǎo)致用戶在訪問一個(gè)攻擊者精心構(gòu)造的惡意網(wǎng)站時(shí)，引發(fā)攻擊者的惡意代碼得到執(zhí)行，從而安裝惡意程序或竊取用戶隱私。
影響操作系統(tǒng)版本：Windows全系統(tǒng)
3、微軟活動(dòng)輔助功能組件遠(yuǎn)程代碼執(zhí)行漏洞
安全公告：MS11-075；知識(shí)庫編號：KB2623699；級別：重要
描述：本補(bǔ)丁修復(fù)了微軟活動(dòng)輔助功能組件中存在的一處秘密報(bào)告的安全漏洞，此漏洞可能導(dǎo)致用戶在打開一個(gè)攻擊者精心構(gòu)造的文件時(shí)，引發(fā)攻擊者的惡意代碼得到執(zhí)行，從而安裝惡意程序或竊取用戶隱私。
影響操作系統(tǒng)：Windows全系統(tǒng)
4、Windows媒體中心遠(yuǎn)程代碼執(zhí)行漏洞
安全公告：MS11-076；知識(shí)庫編號：KB2604926；級別：重要
描述：本補(bǔ)丁修復(fù)了Windows媒體中心中存在的一處已經(jīng)被公開披露的安全漏洞，此漏洞可能導(dǎo)致用戶在打開一個(gè)攻擊者精心構(gòu)造的文檔時(shí)，引發(fā)攻擊者的惡意代碼得到執(zhí)行，從而安裝惡意程序或竊取用戶隱私。
影響操作系統(tǒng)：Windows Vista/Windows 7
5、Windows內(nèi)核模式驅(qū)動(dòng)遠(yuǎn)程代碼執(zhí)行漏洞
安全公告：MS11-077；知識(shí)庫編號：KB2567053；級別：重要
描述：本補(bǔ)丁修復(fù)了Windows內(nèi)核驅(qū)動(dòng)中存在的四處秘密報(bào)告的安全漏洞，這些漏洞可能導(dǎo)致用戶在打開一個(gè)位于網(wǎng)絡(luò)共享或郵件附件中攻擊者精心構(gòu)造的字體文件（例如.fon文件）時(shí)，引發(fā)攻擊者的惡意代碼進(jìn)入操作系統(tǒng)內(nèi)核執(zhí)行，從而安裝惡意程序或竊取用戶隱私，并控制整個(gè)系統(tǒng)，或被已經(jīng)入侵系統(tǒng)的攻擊者用于提升權(quán)限，從而進(jìn)一步控制整個(gè)系統(tǒng)。
影響操作系統(tǒng)：Windows全系統(tǒng)
6、微軟Forefront統(tǒng)一訪問網(wǎng)關(guān)遠(yuǎn)程代碼執(zhí)行漏洞
安全公告：MS11-079；知識(shí)庫編號：KB2544641；級別：重要
描述：本補(bǔ)丁修復(fù)了微軟Forefront統(tǒng)一訪問網(wǎng)關(guān)中存在的五處秘密報(bào)告的安全漏洞，這些漏洞可能導(dǎo)致用戶在訪問一個(gè)攻擊者精心構(gòu)造的網(wǎng)站時(shí)，引發(fā)攻擊者的惡意代碼得到執(zhí)行，從而安裝惡意程序或竊取用戶隱私。
影響軟件版本：全版本
7、Windows輔助功能驅(qū)動(dòng)（AFD）本地權(quán)限提升漏洞
安全公告：MS11-080；知識(shí)庫編號：KB2592799；級別：重要
描述：本補(bǔ)丁修復(fù)了Windows輔助功能驅(qū)動(dòng)（AFD）中一處秘密報(bào)告的安全漏洞，這些漏洞可能被已經(jīng)入侵用戶系統(tǒng)的攻擊用于提升權(quán)限，從而進(jìn)一步控制整個(gè)系統(tǒng)。
影響操作系統(tǒng)：Windows XP/2003
8、微軟主機(jī)集成服務(wù)器遠(yuǎn)程拒絕服務(wù)漏洞
安全公告：MS11-082；知識(shí)庫編號：KB2607670；級別：重要
描述：本補(bǔ)丁修復(fù)了微軟主機(jī)集成服務(wù)器中存在的兩處已經(jīng)被公開披露的安全漏洞，當(dāng)攻擊者發(fā)送一個(gè)精心構(gòu)造的數(shù)據(jù)包給存在漏洞的主機(jī)集成服務(wù)器監(jiān)聽的端口時(shí)，可能引發(fā)拒絕服務(wù)攻擊，造成服務(wù)器進(jìn)程崩潰或死鎖。
影響系統(tǒng)：微軟主機(jī)集成服務(wù)器2004/2006/2009/2010
推薦閱讀
亞馬遜直接與作者簽約 傳統(tǒng)出版業(yè)前景不明
盡管目前亞馬遜并未透露已經(jīng)簽下多少名作者和多少本圖書，但這一消息猶如一石激起千層浪，在出版界引起巨大反響。國內(nèi)創(chuàng)新工場董事長兼首席執(zhí)行官李開復(fù)也在微博上透露他的英文書不經(jīng)過出版社剛上了亞馬遜，他甚至更>>>詳細(xì)閱讀
本文標(biāo)題：360推送微軟10月補(bǔ)丁 修復(fù)IE瀏覽器8處高危漏洞
地址：http://www.sdlzkt.com/a/guandian/yejie/20111230/177899.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報(bào)
品牌展示