windows 8迎来首个例行安全更新

《windows 8迎来首个例行安全更新》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、DD写X光机ＷＷＷ．ＣＨＩＮＡ-ＸＲＡＹ．ＣＯＭWindows8迎来首个例行安全更新微软在今天凌晨发布11月份例行安全更新，本次例行升级发布了6个安全更新，漏洞影响Windows、IE浏览器、.net框架、Excle及IIS服务器。上月末刚刚正式发布的Windows8也未能幸免。金山卫士已及时同步更新漏洞库，请所有用户按照提示安装更新。图1金山卫士扫描到需要安装的漏洞信息DD写X光机ＷＷＷ．ＣＨＩＮＡ-ＸＲＡＹ．ＣＯＭ图2微软十一月安全公告发表的漏洞列表有关InternetExplorer的安全

2、漏洞可以被用来实现网页挂马攻击：当用户使用未修补漏洞的InternetExplorer查看特制网页时，漏洞被触发可能允许远程执行任意程序，成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。简单说，攻击者可以制造一个网页，点击链接访问就会令计算机成为黑客控制的肉鸡。DD写X光机ＷＷＷ．ＣＨＩＮＡ-ＸＲＡＹ．ＣＯＭ金山毒霸安全专家建议用户立即使用金山卫士或WindowsUpdate修复漏洞，及时预防可能到来的黑客攻击。经验表明，一些高危漏洞会很快被攻击者利用，网民修复漏洞拖延的时间越久，攻击

3、者的机会越多。附：微软发布的11月份补丁信息1、InternetExplorer的累积性安全更新安全公告：MS12-071知识库编号：KB2761451级别：严重DD写X光机ＷＷＷ．ＣＨＩＮＡ-ＸＲＡＹ．ＣＯＭ描述：如果用户使用InternetExplorer查看特制网页，这些漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获取当前用户相同的用户权限。影响系统：ie9;vista_64;win7_32;win7_64)2、WindowsShell中的漏洞可能允许远程执行代码安全公告：MS1

4、2-072知识库编号：KB2727528级别：重要DD写X光机ＷＷＷ．ＣＨＩＮＡ-ＸＲＡＹ．ＣＯＭ描述：如果用户浏览到一个特制的公文包在Windows资源管理器中的漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以运行任意代码为当前用户。如果当前用户使用管理用户权限登录，攻击者便可完全控制受影响的系统。攻击者可随后安装程序，查看，更改或删除数据，或者创建拥有完全用户权限的新帐户。DD写X光机ＷＷＷ．ＣＨＩＮＡ-ＸＲＡＹ．ＣＯＭ影响系统：winxp;win2003;vista_32;vista_

5、64;win7_32;win7_64;win8_32;win8_643、Windows内核模式驱动程序中的漏洞可能允许远程执行代码安全公告：MS12-075知识库编号：KB2761226级别：严重DD写X光机ＷＷＷ．ＣＨＩＮＡ-ＸＲＡＹ．ＣＯＭ描述：如果用户打开特制文件或访问一个恶意网页嵌入TrueType字体文件。攻击者必须说服用户访问该网站，通常是通过让用户单击的链接在一封电子邮件，带他们到攻击者的网站。影响系统：winxp;win2003;vista_32;vista_64;win7_32

6、;win7_64;win8_32;win8_644、在MicrosoftExcel中的漏洞可能允许远程执行代码安全公告：MS12-076知识库编号：KB2687481、KB2687307、KB2597126、KB2687311DD写X光机ＷＷＷ．ＣＨＩＮＡ-ＸＲＡＹ．ＣＯＭ级别：重要描述：如果用户打开特制的Excel文件与受影响的MicrosoftExcel版本。成功利用此漏洞的攻击者可以获取当前用户相同的用户权限。影响系统：office2003、office2007、office2010_sp

7、15、NETFramework中的漏洞可能允许远程执行代码安全公告：MS12-074DD写X光机ＷＷＷ．ＣＨＩＮＡ-ＸＲＡＹ．ＣＯＭ知识库编号：2698035、2698023、2729450、2737019、2698032、2729450、2729449、2698023、2729453、2729460、2737083、2729451、2729452、2729462、2737084、2756872级别：严重描述：此安全更新可消除五个秘密报告的漏洞.NETFramework的。其中最严重的漏洞可能允

8、许远程执行代码，如果攻击者说服目标系统的用户使用一个恶意的代理自动配置文件，然后注入到当前正在运行的应用程序的代码。DD写X光机ＷＷＷ．ＣＨＩＮＡ-ＸＲＡＹ．ＣＯＭ影响系统：winxp;win2003;vista_32;vista_64;win7_32;win7_64;win8_32;win8_646、MicrosoftInternet信息服务中的漏洞可能允许信息泄露安全公告：MS12-073知识库编号：2716513、2719033级别：中等DD写X光机ＷＷＷ．ＣＨＩＮＡ-ＸＲＡＹ．ＣＯＭ描述