金山卫士推送微软9月补丁修复15个安全漏洞
9月14日凌晨,微软刚刚发布了9月份的安全补丁,本次共发布5个安全补丁,修复了包括Windows组件、Office等软件中的15个安全漏洞。其中一个漏洞可造成打开最常见的文本文件或者Word文档也可能被攻击者远程控制。金山卫士已开始推送本月补丁,提醒网民及时修复漏洞。
微软本次修复了一个包括WindowsXP和Windows7在内的公开披露的漏洞。如果用户打开一个的特制的丰富文本格式文件(RTF)、文本文件(TXT)、或Word文档(DOC),该漏洞可能允许远程执行代码,成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。
虽然该补丁安全级别并非最高,仅为“重要”,但文本文件(TXT)或Word文档(DOC)是电脑用户最为常见的文件,因此影响范围很大。
微软本次更新有2个补丁修复Windows的安全漏洞,其中1个补丁仅修复服务器版的安全漏洞,如Server2003、Server2008和Server2008 R2。第2个补丁修复所有支持版本的Windows操作系统,包括已有10年之久的XP和比较新的Windows 7。
另外2个补丁修复Excel软件中的安全漏洞,包括最新的Windows版Excel2010和Mac版Excel2011以及Office软件中的Excel。第5个补丁修复各种服务器方面的软件中安全漏洞,包括SharePoint、Groove和OfficeWeb Apps等软件中的安全漏洞。
金山网络安全专家提醒广大用户,漏洞始终是病毒木马入侵电脑的重要通道,及时安装安全更新,可以大大降低电脑被恶意攻击的可能性。金山卫士已升级并向用户推送本月的安全补丁,金山卫士用户使用漏洞修复功能即可修复安装。
附:微软9月补丁信息
1、WINS特权提升漏洞
安全公告:MS11-070;
知识库编号:KB2571621;
级别:重要
描述:此安全更新可解决一个WindowsInternet名称服务(WINS)中秘密报告的漏洞,如果用户在运行WINS服务的受影响的系统上收到特制的WINS复制数据包,该漏洞可能允许特权提升。
影响系统:WindowsServer2003SP2/Windows Server 2003 64位/Windows Server 2008 SP2/Windows Server 2008 64位
2、Windows组件远程执行代码漏洞
安全公告:MS11-071;
知识库编号:KB2570947;
级别:重要
描述:此安全更新可解决一个Windows中公开披露的漏洞。如果用户打开一个的合法的丰富文本格式文件(RTF),文本文件(TXT),或Word文档(DOC),而该文件作为一个特制的在同一网络目录中的DLL文件,该漏洞可能允许远程执行代码,成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。
影响系统:WindowsXPSP3/2003SP2/VISTA SP2/2008 SP1/2008 SP2/Windows 7 SP1/
3、Excel远程执行代码漏洞
安全公告:MS11-072
知识库编号:KB2587505
级别:重要
描述:此安全更新可解决MicrosoftOffice中的五个秘密报告的漏洞。如果用户打开一个特制的Excel文件,这些漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与登录用户相同的用户权限。影响系统:Office2003/2007/2010/2004forMac/2008 for Mac/2011 for Mac/Office SharePoint
4、Office中的允许远程执行代码漏洞
安全公告:MS11-073;
知识库编号:KB2587634;
级别:重要
描述:此安全更新可解决MicrosoftOffice中两个秘密报告的漏洞。如果用户打开一个特制的Office文件,这些漏洞就可能会被触发。成功利用漏洞的攻击者可以获得与登录用户相同的用户权限。
影响系统:Office2003SP3/2007SP2/2010/2010 SP1
5、SharePoint中的漏洞可能允许特权提升
安全公告:MS11-074
知识库编号:KB2451858
级别:重要
描述:此安全更新可消除MicrosoftSharePoint和WindowsSharePointServices中五个秘密报告的漏洞和一个公开披露的漏洞。如果用户点击特制的URL或访问特制的网站,最严重的漏洞可能允许特权提升。
影响系统:OfficeGroove2007/SharePointWorkspace 2010/Office Forms Server 2007/Office SharePoint Server 2007/Office SharePoint Server 2010/Groove Server 2010/SharePoint Services 2.0/SharePoint Services 3.0/SharePoint 2010/Word Web App 2010
- 最火增长引擎还是发展噱头科学衡量云计算的贡献裘皮玩具交换机圆度仪花生油活动围栏Frc
- 最火气调包装的发展趋势分析一江门电子吊秤除垢剂资源回收手机芯片Frc
- 最火纯平无斑钢化玻璃特点简述汽车风扇宠物安葬组合垫圈现代配件运输船Frc
- 最火鲁西化工抢跑山东国企改革空调泵滚塑制品月饼机仪表盘螺杆泵Frc
- 最火国家轻工业局提出造纸业急需开发的新品种电脑桌漯河安装服务涂料助剂清洁机Frc
- 最火数码打样分哪几种类型氩焊测温仪加热器汽车漆头绳Frc
- 最火嵌入式车载导航电子地图高温球阀营口实验试剂收银纸螺纹管Frc
- 最火食品包装和药品包装将统一标准克拉玛依混流泵热缩管箱包革针阀Frc
- 最火PC机与MAC互连的五种方法烘干板材武术用品墓碑墓石动漫模型滑梯类Frc
- 最火科技创新助推华鼎不锈钢快速发展阀门油船专业气体加热设备游泳池Frc