|
当前位置：首页 > 女性生活/性感女人 > 正文
|
|
|
微软月度补丁修复IE严重漏洞并解决索尼问题
|
|
文章来源：
文章作者：
发布时间：2006-06-20
字体：
[大
中
小]
|
|
|
美国东部时间12月13日（北京时间12月14日）消息：微软公司在星期二发布了一个针对Windows中的安全漏洞的“严重级”补丁修复文件，黑客可能会利用这个漏洞对IE浏览器用户发起网络攻击。
微软公司这次发布的MS 05-054号安全公告是其月度安全补丁发布计划的一部分。这次在公告中发布的补丁文件还修复了IE浏览器中的其他三个安全漏洞。 在这三个其他安全漏洞中，相信有一个也是严重级安全漏洞，但是微软公司称它还未获知是否已经出现了利用这个漏洞而编写的恶意代码。
微软公司在其安全公告中提出警告说：“任何人只要成功地利用这些漏洞发起攻击就可以完全控制住受攻击的电脑系统。”这些安全漏洞在目前所有版本的Windows操作系统中的所有版本的IE浏览器中都存在。
这个浏览器安全补丁同时还处理了索尼BMG公司的rootkit问题。这个安全补丁阻止了那些索尼BMG公司发行的问题唱片所带的旧版本ActiveX控件的运行。 这个rootkit软件原本是用作防盗版工具，但是后来安全公司发现其本身存在安全问题。
微软公司的补丁令赛门铁克安全公司将其ThreatCon全球安全威胁指数提高到2级，即预计可能会大规模爆发相关的网络攻击。
当计算机用户浏览某个特定的恶意网站时，恶意网站就可以利用IE浏览器中的这些安全漏洞在存在漏洞的计算机上自动下载和运行恶意代码。微软公司称，这样就会在计算机用户毫不知情的情况下对他们造成危害。
赛门铁克公司安全反应部的高级经理Oliver Friedrichs说：“这些安全漏洞使得网络诈骗变得越来越容易了，这些网络诈骗都是通过在有漏洞的计算机上安装恶意软件而进行的。赛门铁克公司已经在网络上发现了利用这些安全漏洞的一些代码，建议用户尽快安装补丁修复漏洞。”
其中有一个严重的漏洞与IE浏览器处理某些特定的文件目标模型的方式有关，这个问题在2005年5月的时候已经报道过。 当时，专家们认为它可能会导致拒绝服务式攻击而令IE浏览器崩溃。但是在11月份的时候，专家们提高了这个问题的严重程度，因为人们发现黑客们还可以利用这个安全漏洞在有漏洞的计算机上远程运行恶意代码。
微软公司自己已经提出过警告称这个安全漏洞很容易被黑客利用，在有漏洞的计算机系统中下载恶意代码。安全监视公司Secunia公司认为这个问题已经达到了“极其严重”的地步，这个级别是它很少使用的最高级的危险标准。
星期二发布的补丁所针对的第二个严重级的IE浏览器漏洞与微软公司在十月、八月和七月的安全公告中所述的问题类似。微软公司说，本月发布的安全补丁切断了IE浏览器与浏览器可能会进行不适当的访问的某些其他的微软公司软件之间的关联性，以避免系统受到危害。
不太重要的一些IE浏览器问题
根据微软公司的评定，公告中解决的另外两个IE浏览器安全漏洞相对而言就没有多大的危险性了。其中一个安全漏洞与浏览器显示文件下载对话框的方式有关。 微软公司称，因为这个问题的存在，计算机用户在访问某个恶意网站的时候可能会被欺骗而去运行恶意代码。
攻击者利用另一个安全漏洞可以获知计算机用户正在访问哪些网址，即使被访问网址的连接经过了加密（通常显示为以“https”开头的网址）也不能避免被攻击者知晓。 微软公司说，这种情况只有在系统用户通过某种特定的代理服务器上网的时候才可能发生。
除了IE浏览器中的安全漏洞之外，微软公司还发布了一个Windows 2000系统中的越权漏洞。微软公司在MS 05-055号安全公告中称，攻击者利用这个漏洞可以完全控制受感染的计算机系统，但是需要攻击者拥有受攻击的计算机的本地接入才行。微软公司要求用户们立即安装这些补丁。微软公司补丁机制，比如Windows自动更新等的用户通常并不需要采取特别的措施来接收补丁。 微软公司要求其他用户在其网站上下载并安装这些补丁。
|
|
|
↑返回顶部
打印本页
关闭窗口↓
|
|
|
|
|
|
 |
推荐女性文章 |
|
|
|
