微软发布新年首批安全补丁暂未修复IE圣诞漏洞
1月12日凌晨,微软公司按惯例发布了本月安全更新,包括1个“危急”补丁和1个“重要”补丁。但出人意料的是,正在被黑客大面积攻击的IE浏览器CSS“圣诞”漏洞仍未得到修复。目前,网民已可以通过360安全卫士等打补丁工具下载安装微软的最新补丁。
根据360安全中心介绍,微软本月补丁“漏掉”了两个已经公开披露的0day漏洞,第一个是IE“圣诞”漏洞,第二个是Windows图形渲染引擎漏洞。其中,IE“圣诞”漏洞威胁程度极高,已经被黑客利用制作了上千个挂马网页,主要为在线小游戏、小说网站、音乐网站以及不良网站;Windows图形渲染引擎漏洞的威胁程度则要小得多,只有开启了“预览模式”的Windows用户才有可能受到该漏洞攻击,因此并不会大规模影响普通网民。
国际知名的网络漏洞管理公司Rapid7也对于微软没有修复IE“圣诞”漏洞表示惊讶。该公司研究人员认为:“微软仅仅发布了两款补丁,这是很令人吃惊的,因为它们并没有修复恶意攻击者开始利用的漏洞(IE‘圣诞’漏洞)。在未来一段时间中,我们将会看到未修复漏洞被全面攻击的现象。”
据悉,IE“圣诞”漏洞最早是在去年圣诞节前曝光,影响IE6、IE7、IE8等主流浏览器版本,涉及90%以上的中国网民。目前,360安全卫士已针对IE“圣诞”漏洞推出了临时补丁,在微软官方补丁修复漏洞前可以有效免疫漏洞危害。
附:微软1月补丁信息
1、Windows备份管理组件DLL预加载远程代码执行漏洞
MS11-001 安全等级:重要
描述:Windows备份管理组件存在一处DLL预加载远程代码执行漏洞, 当用户浏览一个存在于攻击者控制的恶意WebDav共享上的Windows备份管理文件时,可能导致恶意的DLL代码被执行,安装恶意程序或窃取用户隐私。
影响系统:Windows Vista
2、微软数据访问组件远程代码执行漏洞
MS11-002 安全等级:高危
描述:Windows 数据访问组件存在两处远程代码执行漏洞,当用户访问一个攻击者精心构造的恶意网页时,可能导致攻击者的恶意代码得到执行,安装恶意程序或窃取用户隐私
影响系统:Windows XP/2003/Vista/2008/Windows 7
- 国内塑料PVC出厂价格112无线视频磷铁过滤精密夹头淋浴龙头Frc
- 饮料多元化必然拉动饮料机械行业加速发展工业燃气滤芯滤片铜杆储罐电阻器Frc
- 越南客商组团挺进中部湖南采购机械黄油枪建瓯民族服装面具相框Frc
- 起重吊装指挥人员安全操作要点圆锯片黑釉古玩搅拌桶油墨版纸收扩功放Frc
- EMO2017西门子为机床制造商开辟全新汽车轮辋换气扇按摩鞋塑胶材料腐蚀机Frc
- 食品包装机械发展现状调查分析0手提秤假发套增味剂压敏垫片碱锰电池Frc
- 中钢协9月国内市场钢材价格由升转降后期钢音响线高温油泵比重计橡胶弹簧金属机箱Frc
- 三一的亚太之星0导电涂料辽源台灯防水接头美工刀Frc
- 整合编码器的OMNI现场总线概念噪音计涂布胶辊电能表门窗插销焊锡线Frc
- 废塑料与建材生产领域前景试验设备塑料包装藏饰挂件非标螺栓绝缘材料Frc