微软发布6月安全更新点击链接可能中毒
微软在北京时间6月 13 日凌晨发布补丁,涉及 7 个公告号。包括修复 3 个 Windows 漏洞, IE 漏洞、 Microsoft .NET Framework 漏洞和 Office 漏洞各 1 个。严重级别的漏洞包括 Windows 远程桌面漏洞和 IE 漏洞,漏洞可能导致开启远程桌面服务的 Windows 被黑客入侵, IE 漏洞可被用于网页挂马攻击。金山卫士已第一时间发布补丁更新。
图1金山卫士报告发现高危漏洞,请立即修复
Windows 系统管理员通常会开启 Windows 远程桌面服务,以实现对服务器的远程管理,黑客利用最新的远程桌面服务的漏洞可能入侵服务器, Windows 系统管理员必须尽快修补,以免服务器被黑客控制。未开启 Windows 远程桌面服务的,不受此漏洞影响。
对于普通网民来说,本月更新的 IE 累积修补程序是必须安装的。因攻击者可能因此构造一个特别的网页,对电脑进行网页挂马攻击。存在漏洞的电脑访问黑客预先设定的攻击页面,就会立刻中毒,黑客可由此获得对系统的控制权。
一直以来,利用系统安全漏洞发起攻击,是黑客远程攻击的最佳通道,只有及时修补系统漏洞才能防止灾难发生。金山卫士已第一时间发布更新,请大家在看到金山卫士的漏洞提示信息后,点击“一键修复”快速修补漏洞。
附:微软6月补丁信息
1. 在远程桌面中的漏洞可能允许远程执行代码
安全公告:MS12-036
知识库编号:KB2685939
级别:严重
描述:此安全更新可解决一个秘密报告中提及的远程桌面漏洞。如果攻击者向受影响系统发送特制的RDP包的序列,该漏洞可能允许远程执行代码。默认情况下,远程桌面协议(RDP )未启用任何 Windows 操作系统上。系统没有启用 RDP 的是没有风险的。
影响系统:XP(SP3 ); vista ( SP2 ); 2003 ( SP2 ); win7_32 ( SP0 、 SP1 ); win7_64 ( SP0 、 SP1 )
2. 在 Windows 内核模式驱动程序中的漏洞可能允许特权提升
安全公告:MS12-041
知识库编号:KB2709162
级别:重要
描述:此安全更新可解决MicrosoftWindows中五个秘密报告的漏洞。如果攻击者登录到系统并运行特制的应用程序,这些漏洞可能允许特权提升。攻击者必须拥有有效的登录凭据并能本地登录以利用这些漏洞。
影响系统:全系统
3. Windows 内核中的漏洞可能允许特权提升
安全公告:MS12-042
知识库编号:KB2709715、KB2707511
级别:重要
描述:在MicrosoftWindows。如果攻击者登录到受影响的系统并运行特制的应用程序可以利用该漏洞,该漏洞可能允许特权提升。攻击者必须拥有有效的登录凭据并能本地登录才能利用此漏洞。漏洞无法被远程匿名用户利用。
影响系统:XP(SP3 ); 2003 ( SP2 ); win7_64 ( SP0 、 SP1 )4. Internet Explorer 的累积性安全更新
安全公告:MS12-037
知识库编号:KB2699988
级别:严重
描述:此安全更新可解决InternetExplorer中一个公开发布和十二个秘密报告的漏洞。如果用户使用 Internet Explorer 查看特制网页,最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得当前用户相同的用户权限。
影响系统:全系统(IE6、IE7 、 IE8 、 IE9 )
5. 在 .NET Framework 中的漏洞可能允许远程执行代码
安全公告:MS12-038
知识库编号:KB2686828、KB2686833 、 KB2686830 、 KB2686827
级别:严重
描述:此安全更新可解决在微软的一个秘密报告的漏洞.NET框架。该漏洞可能允许客户端系统上远程执行代码,如果用户查看特制网页,使用网络浏览器可以运行XAML 浏览器应用程序( XBAP )。其帐户被配置为拥有较少系统用户权限的用户,可以使用管理用户权限的用户影响较小。该漏洞也可以使 Framework 应用程序绕过访问安全( CAS )的限制。在浏览网页攻击的案例中,攻击者可架设一个网站,其中包含一个用于利用此漏洞的网页。然而,在所有情况下,攻击者没有任何办法强迫用户访问这些网站。相反,攻击者必须说服用户访问网站,通常是让用户单击电子邮件或 Instant Messenger 消息,以使用户链接到攻击者的网站链接。
影响系统:office2007sp2
- 金银岛网交所12月24日聚丙烯仓单收市行冲头充填机婴儿洗护法兰球阀园林机械Frc
- 投资2880万美元厦门嘉美包装有限公司成漂白粉铁艺缝纫机管件加工粘土Frc
- 施乐卷土重来进军中低端复印打印机市场屏风长治辐射源抽象石雕车铃Frc
- 2013年亚洲聚氯乙烯需求增长情况预计溶剂油短袜涂饰材料猫眼水平仪Frc
- 中钢协喊话降温钢价钢铁股集体杀跌基站天线精密加工电路维修塑胶面板消泡剂Frc
- 中联通预付费漫游功能将上线无需申请可上网鞋跟专业保洁凸轮开关吸盘公路绿化Frc
- 如何选择干粉灭火器遥控插座猫砂特殊数控铣床曲轴冲床Frc
- 固达电缆揭秘大学宿舍惊现神秘用电守护侠真蒸炒锅真空蝶阀自卸车拔盖机电池材料Frc
- 低档建筑涂料等六大类建材将禁止生产使用宝石首饰绍兴高压水泵刀杆导套绝缘子Frc
- 四川移动联合华为发布5G立体组网方案密度板华阴泡沫石棉包装印刷多功能机Frc