天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

微软发布5月安全更新 Office漏洞可导致黑客攻击

2012-5-9牛华网牛华网

5月9日凌晨,微软按惯例向全球发布了本月的7个安全补丁,修复了Windows、Office、.NET Framework及Silver light等组件的多个高危严重级别的漏洞,其中Office的严重漏洞可导致系统被完全控制。永久免费的金山卫士已第一时间推送5月安全更新,请第一时间安装修补。

图1 金山卫士报告发现高危漏洞,请立即修复

微软本月的安全公告显示,本月发布的7款补丁中,有5款补丁与修补Office组件相关。其中严重级别的Office漏洞可能导致Windows被完全控制。攻击者利用这些漏洞制作特别的Office文档,存在漏洞的系统双击打开这些文档即可运行恶意程序,从而使计算机被黑客完全控制。

5月初,Adobe Flash爆出的安全漏洞也导致Office系统受累,攻击者在Office文档中插入带攻击代码的Flash文件(.swf格式)。被攻击的电脑如果Adobe Flash Player相关组件未更新,打开DOC文件即可导致计算机被完全控制或下载攻击者指定的后门程序。目前,利用该漏洞攻击的DOC文档已经在互联网出现。

本月的补丁中,共修复 Microsoft Windows, Microsoft Office,.NET Framework及Silver light的7个安全漏洞。普通网民受影响的操作系统包括: Windows XP至Windows 7的各个版本,Office的各个版本,Windows 8暂不受影响。

安全漏洞是黑客攻击最直接的攻击通道,随着安全软件防御系统的性能提升,攻击者发起大规模攻击的可能性正在降低,但是针对特定目标的定点精确攻击却频繁出现。及时修补系统漏洞是防止黑客攻击的必要手段。

金山卫士已第一时间发布更新,请大家在看到金山卫士的漏洞提示信息后,点击“一键修复”快速修补漏洞。

附:微软05月补丁信息

1. 在Microsoft Word中的漏洞可能允许远程执行代码

安全公告:MS12-029;

知识库编号:KB2598332、KB2596917

级别:严重

描述:此安全更新解决了Microsoft Office中一个秘密报告的漏洞。如果用户打开特制的RTF文件,该漏洞可能允许远程执行代码。一个成功利用此漏洞的攻击者可以获得当前用户相同的用户权限。

影响系统:Microsoft Office 2003 Service Pack 3、Microsoft Office 2007 Service Pack 、Microsoft Office 2007 Service Pack 3

2. 在Windows中的漏洞可能允许远程执行代码

安全公告:MS12-030

知识库编号:KB2597086、KB2597161、KB2597166、KB2597969、KB2553371、KB2596842

级别:重要

描述:此安全更新可解决Microsoft Office中一个公开披露和五个秘密报告的漏洞。如果用户打开一个特制的Office文件,这些漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与登录用户相同的用户权限。

影响系统:全系统、office、Microsoft .NET Framework

3. 在Microsoft Visio Viewer的漏洞可能允许远程执行代码

安全公告:MS12-031

知识库编号:KB2597981

级别:重要

描述:此安全更新解决了Microsoft Office中一个秘密报告的漏洞。如果用户打开特制的Visio文件,则该漏洞可能允许远程执行代码。一个成功利用此漏洞的攻击者可以获得当前用户相同的用户权限。

影响系统:VISIO2010

4. TCP / IP中的漏洞可能允许特权提升

安全公告:MS12-032

知识库编号:KB2688338

级别:重要

描述:此安全更新可解决Microsoft Windows中一个公开披露和一个秘密报告的漏洞。更为严重,这些漏洞可以允许特权提升,如果攻击者登录到系统并运行特制的应用程序。

影响系统:Windows Vista Service Pack 2、Windows Vista x64 Edition Service Pack 2、Windows 7 for 32-bit Systems、Windows 7 for 32-bit Systems Service Pack 1、Windows 7 for x64-based Systems、Windows 7 for x64-based Systems Service Pack 1

5. Windows的分区管理器中的漏洞可能允许特权提升

安全公告:MS12-033

知识库编号:KB2690533

级别:重要

描述:此安全更新可解决Microsoft Windows中一个秘密报告的漏洞。如果攻击者登录到系统并运行特制的应用程序,该漏洞可能允许特权提升。

影响系统:Windows Vista Service Pack 2、Windows Vista x64 Edition Service Pack 2、Windows 7 for 32-bit Systems、Windows 7 for 32-bit Systems Service Pack 1、Windows 7 for x64-based Systems、Windows 7 for x64-based Systems Service Pack 1

6. 联合安全更新:包括Office、Microsoft .NET Framework、Silverlight

安全公告:MS12-034

知识库编号:KB2659262、KB2676562、KB2686509、KB2658846、KB2660649、KB2658846、KB2656407、KB2656409、KB2656410、KB2656411、KB2656405、KB2598253、KB2596672、KB2589337

级别:严重

描述:此安全更新可解决三个公开披露的漏洞和七个秘密报告的漏洞,这些漏洞中最严重的可能允许远程执行代码。

影响系统:Windows、Office、Microsoft .NET Framework、Silverlight

7. 在.NET Framework中的漏洞可能允许远程执行代码

安全公告:MS12-035

知识库编号:KB2604042、KB2604044、KB2604078、KB2604092、KB2604094、KB2604110、KB2604105、KB2604111、KB2604115、KB2604114、KB2604121

级别:严重

描述:此安全更新可解决两个秘密报告的漏洞。NET Framework的。如果用户查看特制网页,使用网络浏览器,可以运行XAML浏览器应用程序(XBAP),客户端系统上的漏洞可能允许远程执行代码。

本文来源:牛华网 作者:牛华网

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行