首页 >养生

金山毒霸微软发布4月补钉建议尽快修复漏洞

2019-05-15 05:22:01 | 来源: 养生

微软本日清晨发布4月份例行安全更新,本次更新修复11个安全公告的若干个漏洞,其中IE浏览器、Office组件、Windows图形组件的漏洞为严重级别,其他漏洞为重要级别。存在漏洞的电脑点特殊页会立刻被远程控制。金山毒霸已更新补钉库,建议用户尽快修复漏洞。

以往经验表明,在微软已经公开漏洞信息之后用户未安装补丁之前是黑客入侵的高危时间。黑色产业链的从业者和安全专家一样极度关心安全漏洞信息,他们会利用已公开的漏洞信息尝试构造攻击页面。通过蓄意编造的欺诈邮件、聊天消息或微博、空间链接欺骗民点击。在尚未修复漏洞的电脑上,点击这些攻击链接,会立刻中招。

黑客利用Office的高危漏洞可以构造带攻击程序的特殊Office文档,双击这些文档一样会运行病毒木马,攻击者利用这些高危漏洞的都可实现对目标计算机的远程控制。安全专家建议用户尽快使用金山毒霸的漏洞修复功能或Windows Update完成修复。日常工作使用标准用户权限登录比使用管理员权限安全风险要小。

图1 使用金山毒霸漏洞修复安装补丁

附:2015年4月安全漏洞信息摘要

微软4月份补钉

安全公告摘要:

1、Internet Explorer积累安全更新

安全公告:MS

公告链接:

知识库编号:KB

级别:严重

描述:此安全更新可解决 Internet Explorer 中的漏洞。 严重的漏洞可能在用户使用 Internet Explorer 查看经特殊设计的页时允许远程履行代码。 成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。 与具有管理用户权限的客户相比,帐户被配置为具有较少系统用户权限的客户受到的影响更小。

影响系统:2003(SP2); vista_32/64(SP2);win7_32/64(SP1);win8_32/64(SP0);win8.1_32/64(SP0)

2、Microsoft Office 中的漏洞可能允许远程履行代码

安全公告:MS

公告链接:

知识库编号:KB

级别:严重

描写:此安全更新可修复 Microsoft Office 中的漏洞。 严重的漏洞可能在用户打开经特殊设计的 Microsoft Office 文件时允许远程执行代码。 成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比,帐户被配置为拥有较少系统用户权限的客户受到的影响更小。

3、在s中的漏洞可能允许远程执行代码

安全公告:MS

公告链接:

知识库编号:KB

级别:严重

描述:此安全更新解决了Microsoft Windows中的漏洞。如果攻击者发送了特制的HTTP请求到受影响的Windows系统中,则该漏洞可能允许远程履行代码。

影响系统:win7_32/64(SP1);win8_32/64(SP0);win8.1_32/64(SP0)

4、在Microsoft图形组件中的漏洞可能允许远程执行代码

安全公告:MS

公告链接: MS

知识库编号:KB

级别:严重

描写:此安全更新解决了Microsoft Windows中的漏洞。如果攻击者成功地说服用户浏览到特制的页,打开特制文件,则可能通过该漏洞远程执行代码。但是,攻击者没有办法强制用户采取这种行动;攻击者必须诱使用户这样做,通常是通过诱惑在电子邮件或即时通讯消息的方式。

影响系统:2003(SP2); vista_32/64(SP2);win7_32/64(SP1)

5、Windows 任务计划程序中的漏洞可能允许特权提升

安全公告:MS

公告链接: MS

知识库编号:KB

级别:重要

描写:此安全更新可修复 Microsoft Windows 中的漏洞。 成功利用此漏洞的攻击者可以利用已知的无效任务来引发任务计划程序,以在系统帐户的上下文中运行经特殊设计的应用程序。 攻击者可随后安装程序;查看、更改或删除数据;或创建拥有完全用户权限的新帐户。

影响系统: win7_32/64(SP1)

6、在Microsoft Windows中的漏洞可能允许特权提升

安全公告:MS

公告链接: MS

知识库编号:KB 、KB

级别:重要

描述:此安全更新可修复 Microsoft Windows 中的漏洞。 这些漏洞在攻击者登录系统并运行特制应用程序时允许提升特权。 要利用这些漏洞,攻击者必须先登录到系统。

影响系统:2003(SP2); vista_32/64(SP2);win7_32/64(SP1);win8_32/64(SP0);win8.1_32/64(SP0)

7、XML Core Services 中的漏洞可能允许绕过安全功能

安全公告:MS

公告链接:

知识库编号:KB

级别:重要

描述:此安全更新可修复 Microsoft Windows 中的漏洞。 如果用户打开经特殊设计的文件,此漏洞可能允许绕过安全功能。 但是在所有情况下,攻击者无法强迫用户打开经特殊设计的文件;攻击者必须说服用户打开此文件,通常方式为通过电子邮件或 Instant Messenger 消息进行诱骗。

影响系统:2003(SP2); vista_32/64(SP2);win7_32/64(SP1);

8、Adobe Flash Player 安全更新

安全公告:

知识库编号:KB660030

级别:重要

描述:修复Flash Player 17.0.0.169或更早版本中的漏洞

影响系统:XP(SP3);vista_32/64(SP2);2003(SP2);win7_32/64(SP1)

9、恶意软件删除工具

安全公告:无

知识库编号:KB890830-v82

级别:重要

描写:此工具可以检查您的计算机是不是受到特殊流行恶意软件(包括 Blaster、Sasser 和 Mydoom)的感染,并在找到感染时帮助将其删除。

影响系统:2003(SP2); vista_32/64(SP2);win7_32/64(SP1);win8_32/64(SP0);

更多漏洞信息,请参考微软官方4月安全公告摘要:

什么情况吃益母颗粒
益母颗粒怎么吃
经期延长量多吃什么药

猜你喜欢