当前位置:信息安全资讯首页 >> 其它 >> 微软8月修复17个危急漏洞 创两年来最高记录

微软8月修复17个危急漏洞 创两年来最高记录

2008-08-19 08:39:53  作者:  来源:互联网  浏览次数:0  文字大小:【】【】【

  据国外媒体报道,微软于上周二发布了本月的安全补丁,共计11个补丁,用于封堵26个漏洞

  尽管这一数字较微软上周的预计略少,但McAfee安全研究员卡蒂克·拉曼(Karthik Raman)仍将此称为“补丁数量可观的星期二”。Shavlik的安全数据团队负责人简森·米勒(Jason Miller)则表示:“对于很多企业来说,这又是忙碌的一个月。”在这11个安全补丁当中,有6个被定位为“危急”(critical)级别,5个定位为“重要”(important)级别。如果以安全补丁所修复的漏洞数量来计,26个漏洞当中有17个可称为“危急”,这也是自2006年8月以来“危急”级别漏洞最多的一次。

  MS08-041公告(危急)修复Microsoft Access(Office 2003及更高版本)的Snapshot Viewer当中ActiveX控件存在的一个的漏洞。MS08-042公告(重要)修复微软Word 2002和2003当中存在的漏洞。McAfee表示,MS08-041公告和MS08-042公告均被黑客攻击者频繁利用。

  MS08-043公告(Excel 2000用户为“危急”级别,更高版本的Excel用户为“重要”级别)修复微软Excel当中存在的漏洞。MS08-045公告(危急)修复微软IE浏览器中存在的6个漏洞。MS08-046公告(危急)修复微软Windows 2000、Windows XP和Windows Server 2003系统中存在的Image Color Management漏洞。简森·米勒表示,MS08-045和MS08-046中出现的漏洞应当尽快修复。米勒表示,黑客可利用这些漏洞创造一个恶意网站,而且存在漏洞的网页浏览器可能受到感染。

  MS08-047公告(重要)修复Windows Vista和Windows Server 2008系统当中的Windows IPSec(网络协议安全)存在的信息泄漏隐患。MS08-048公告(Windows 2000、XP和Vista系统用户为“重要”级别,Windows Server 2003和2008用户为“普通级别”)修复Outlook Express和Windows Mail中存在的信息泄漏隐患。

  MS08-049公告(重要)用于修复Windows Event System当中存在的两个执行代码漏洞。本地登录可导致这一漏洞被黑客利用。MS08-050公告(重要)修复Windows XP和Windows Server 2003系统的Windows Messenger中存在的信息泄漏隐患。Windows Live Messenger不受影响。MS08-051公告(PowerPoint 2000用户为“危急”级别,更高版本的PowerPoint用户为“重要级别”)修复微软PowerPoint 2000owerPoint 2002、PowerPoint 2003和PowerPoint Viewer 2003当中存在的3个漏洞。

  除了安装微软于本月发布的这些安全补丁之外,简森·米勒还敦促IT管理员确保安装了微软于上月发布的DNS补丁。米勒说:“DNS漏洞正在被广泛利用。”

 

责任编辑:gxns


相关文章
 

最新文章

更多

· 微软8月修复17个危急漏洞...
· 《2008年上半年威胁综合...
· 2008上半年信息安全威胁...
· 卡巴斯基:7月中国地区二...
· 奥运安全杂谈:奥运期间 ...
· 可信计算技术:主动防御...
· 2008年上半年互联网挂马报告
· 北京淘宝卖家需要办照 新...
· 江民发布2008上半年计算...
· 2008年7月份垃圾邮件现状...

推荐文章

更多

· 微软8月修复17个危急漏洞...
· 《2008年上半年威胁综合...
· 2008上半年信息安全威胁...
· 卡巴斯基:7月中国地区二...
· 奥运安全杂谈:奥运期间 ...
· 可信计算技术:主动防御...
· 2008年上半年互联网挂马报告
· 北京淘宝卖家需要办照 新...
· 江民发布2008上半年计算...
· 2008年7月份垃圾邮件现状...

热点文章

更多

· 2008上半年信息安全威胁...
· 《2008年上半年威胁综合...
· 卡巴斯基:7月中国地区二...
· 奥运安全杂谈:奥运期间 ...
· 微软8月修复17个危急漏洞...

友情链接

更多 >>

广西信息网络安全报警网站 南宁市公安局网络警察支队 广西壮族自治区民政厅 南宁元征技术开发有限公司 国家计算机病毒应急处理中心
南宁市普威科技有限责任公司 广东天海威数码技术有限公司 珠海捷郎菱网络科技有限公司 中国互联安全网
桂ICP备05007911号