北京時間11月10日凌晨，微軟向全球用戶發布3個月度安全補丁，用于修復Office、PowerPoint 、Forefront中的11處安全漏洞，但尚未修復IE瀏覽器新近曝出的掛馬0day漏洞。截至發稿前，360安全衛士已第一時間向廣大用戶推送了微軟最新補丁，防止木馬通過PPT、電子郵件等方式侵入用戶電腦，并可在IE漏洞修復前攔截掛馬網頁。
據悉，微軟11月安全更新的3款補丁中，1款用于修復Office的遠程代碼執行漏洞，級別為“高危”；另外2款分別用于修復PowerPoint遠程代碼執行漏洞和Forefront 統一訪問網關(UAG)權限提升漏洞，級別為“重要”。由于辦公族電腦需要經常使用Office軟件，包括制作和閱讀PPT，因此亟需盡快修復上述漏洞。
另據360安全中心介紹，微軟11月補丁并沒有修復近期遭到黑客攻擊的IE掛馬漏洞，鑒于該漏洞攻擊代碼已在網上公開，并且正被數千家掛馬網站大量傳播木馬，其中包括不少人氣極高的小說站、下載站和游戲站點，對網民的帳號和個人隱私安全造成嚴重威脅。
360安全專家石曉虹表示，360安全衛士和360殺毒內置的“網盾”模塊具備6層防護體系，包括惡意網址庫攔截、惡意腳本攔截、堆噴攔截、下載攔截、進程攔截、自我保護，能夠完全防御IE掛馬0day漏洞攻擊。360安全瀏覽器的“隔離模式”能保證用戶訪問任何掛馬網頁而不中招，目前360全線產品日均攔截掛馬網頁數量高達2917萬次。在微軟發布官方補丁修復IE掛馬漏洞前，瀏覽網頁時應使用360等有效的安全軟件進行防護。
“如果沒有安裝360系列軟件，在打開一些網頁時如果出現電腦變慢、瀏覽器崩潰、帳號莫名其妙丟失等情況，應立即下載使用360安全衛士，全盤掃描查殺木馬，以免電腦硬盤、攝像頭、麥克風等設備也被木馬控制，造成重要工作文檔和個人私密信息泄露的嚴重后果。”石曉虹博士建議說。
附：微軟11月漏洞補丁信息
1、Office遠程代碼執行漏洞
MS10-087 級別：高危
描述：微軟的Office軟件中存在5處安全漏洞，用戶打開攻擊者精心構造的RTF郵件信息時，可能導致攻擊者的惡意代碼得到執行，安裝惡意程序或竊取用戶隱私數據。
影響軟件： Office XP/2003/2007/2010/
2、PowerPoint遠程代碼執行漏洞
MS10-088 級別：重要
描述：微軟Office的PowerPoint組件中存在2處安全漏洞，用戶打開攻擊者精心構造的ppt文件時，可能導致攻擊者的惡意代碼得到執行，安裝惡意程序或竊取用戶隱私數據。
影響軟件：Office XP/2003
3、Forefront 統一訪問網關(UAG)權限提升漏洞
MS10-089 級別：重要
描述：微軟的Forefront 統一訪問網關（Unified Access Gateway， UAG)存在4處安全漏洞，用戶在瀏覽攻擊者精心構造的網頁或消息時，可能引發攻擊者的程序權限得到提升，進一步控制系統。
進入論壇>>推薦閱讀
“360和QQ的廣告很大一部分份額一直都是網游公司奉上的，他們打架的第一天，問了下廣告公司，據說很多客戶都在撤廣告，我們也撤了”。 精彩推薦 據網游新生代網友爆料，因QQ與360之爭，多家網游廠商已經停止對360和Q>>>詳細閱讀
本文標題：360發布補丁修復微軟IE掛馬漏洞
地址：http://www.sdlzkt.com/a/xie/20111230/192353.html
網友點評
精彩導讀
科技快報
品牌展示