微软发布2012年补丁修复信息泄露漏洞
1月11日,微软刚刚发布了今年首批安全补丁,1月份共更新了7个补丁,修复了Windows操作系统和其他软件中的8个安全漏洞。微软本次修复了多个可能造成信息泄露的漏洞,此类补丁在去年很少更新,可见微软也加强了网络信息安全的防范。金山卫士已开始推送本月补丁,提醒网民及时修复。
软件名称:金山卫士软件版本:3.4.2.2054 官方正式版软件大小:23.83MB软件授权:免费适用平台:Win9X Win2000 WinXP Win2003 Vista Win7下载地址:
图
据悉,微软本次修复了包括Windows 7和Windows Server 2008 R2在内的所有版本的Windows中的安全漏洞。在这7个补丁中只有1个是“严重”等级的,其余的都是“重要”等级的补丁。这个“严重”等级的补丁修复媒体播放器软件中的一个远程执行代码漏洞。
值得注意的是,微软本次修复了包括SSL/TLS和AntiXSS库中可能允许信息泄露的多个安全漏洞。恶意攻击者可利用上述漏洞截获网络传输中的加密的信息,甚至一些受到影响的网站中的信息。也就是说,微软本次修复的漏洞可能影响普通上网网民和一些网站。
在刚刚过去的2011年,信息泄露事件频频爆发,从美国政府机构被黑客攻击,到国内多家网站用户数据库被曝光,信息泄露的阴影覆盖了全球大量的网站和网民。这无疑也引起了微软的极大重视,2012年首批安全更新就修复了多个此类漏洞。
金山网络安全专家提醒广大用户,漏洞始终是病毒木马入侵电脑的重要通道,及时安装安全更新,可以大大降低电脑被恶意攻击的可能性。金山卫士已升级并向用户推送本月的安全补丁,金山卫士用户使用漏洞修复功能即可修复安装。
附:微软1月补丁信息
1、Windows内核中的漏洞可能允许绕过安全功能
安全公告:MS12-001;
知识库编号:KB2644615;
级别:重要;
描述:此安全更新可解决Windows中一个秘密报告的漏洞。该漏洞可能允许攻击者在应用程序中绕过SAFESEH安全功能,然后,攻击者可以利用其他漏洞通过结构化异常处理运行任意代码。只有使用Microsoft Visual C + + .NET 2003编译的应用程序可以被用来利用此漏洞进行攻击。
影响系统:基于x64版本的Windows XP/Server 2003/Vista/Server 2008/Windows 7/Server 2008 R2
2、Windows Object Packager中的漏洞可能允许远程执行代码
安全公告:MS12-002;
知识库编号:KB2603381;
级别:重要;
描述:此安全更新可解决Windows中一个秘密报告的漏洞。如果用户打开特制的可执行文件,该漏洞可能允许远程执行代码。该文件必须带有一个位于同一网络目录的嵌入式包装对象,它可以是合法的文件。成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。攻击者可随后安装程序,查看、更改或删除数据,或者创建拥有完全用户权限的新帐户。
影响系统:Windows XP/Windows Server 2003
3、Windows C/S运行子系统中的漏洞可能允许特权提升
安全公告:MS12-003;
知识库编号:KB2646524;
级别:重要;
描述:此安全更新解决在Windows中的一个秘密报告的漏洞。如果攻击者登录到受影响的系统并运行特制的应用程序,该漏洞可能允许特权提升。然后,攻击者可以完全控制受影响的系统和安装程序,查看、更改或删除数据,或者创建拥有完全用户权限的新帐户。只有系统区域设置配置中文、日文或韩文的系统才会存在此漏洞。
影响系统:Windows XP/Server 2003/Vista/Server 2008
4、Windows Media中的漏洞可能允许远程执行代码
安全公告:MS12-004;
知识库编号:KB2636391;
级别:严重;
描述:此安全更新可解决Windows中两个秘密报告的漏洞。如果用户打开一个特制的媒体文件,这些漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。
影响系统:Windows XP/Server 2003/Vista/Server 2008,以及Windows Media Center TV Pack for Windows Vista/Windows 7/Server 2008 R2
5、Windows中的漏洞可能允许远程执行代码
安全公告:MS12-005;
知识库编号:KB2584146;
级别:重要;
描述:此安全更新可解决Windows中一个秘密报告的漏洞。如果用户打开特制的包含恶意嵌入式ClickOnce应用程序的Microsoft Office文件,该漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。
影响系统:所有Windows版本
6、SSL/TLS中的漏洞可能允许信息泄露
安全公告:MS12-006;
知识库编号:KB2643584;
级别:重要;
描述:此安全更新可解决一个SSL 3.0和TLS 1.0中公开披露的漏洞。如果攻击者截获从受影响的系统中传输的加密的网络信息,该漏洞可能允许信息泄露。
影响系统:所有Windows版本
7、AntiXSS库中的漏洞可能允许信息泄露
安全公告:MS12-007;
知识库编号:KB2607664;
级别:重要;
描述:此安全更新可解决一个微软AntiXSS库中秘密报告的漏洞。如果攻击者将恶意脚本放到使用AntiXSS库中消毒功能的网站上,该漏洞可能允许信息泄露。
影响系统:AntiXSS Library V3.x / AntiXSS Library V4.0
- 翼龙无人机打靶试验摄影纪实西安翻译软件铁路配件叶面肥车剂Frc
- 选购LED灯时要注意嘉兴抽查20个批次L电声器件短笛碗筷架工业空调橡胶助剂Frc
- 国内工业机器人市场强劲3C及新能源行业有建筑模型礼品盒磁通计输送设备建筑钢材Frc
- 陕西抽查装饰材料内墙乳胶漆近二成不合格光学配件污水处理车载音响地毯数传模块Frc
- 化妆品包装不仅要颜值还要更安全橱柜水槽果脯蜜饯工具箱塑料拖链干洗机Frc
- 广东惠州查处一地下油漆加工厂玻璃窗白城玻璃清洁驱动轮柴油机Frc
- PhotonicsWest2018展场直中间合金磁带库飞轮注油机托盘Frc
- 中国装备走出去主要依靠资金和劳动力优势1鮰鱼养殖环槽铆钉瞄准器异形弹簧首饰套装Frc
- 铁矿石需求看涨政府将继续支持海外投矿河蟹养殖退镀剂海鲜类装载机腐植酸肥Frc
- 南京一男子从长江大桥上跳江被救闹钟临湘光学镜头电动绞盘护发产品Frc