动网论坛,站长建站首选,国内使用量最多的论坛软件 动网论坛官方技术讨论区 站长工具 申请属于您自己的免费论坛
首页 | 新闻资讯 | 网站运营 | 网络编程 | 数据库 | 服务器 | 网页设计 | 图像媒体 | 网络应用 | 搜索优化 | 资源下载 | 动网主机 | DVBOX
    本站内  互联网 ASP论坛  ASP.Net论坛  PHP论坛
   安全 → 阅读文章
  

 微软发布八月安全漏洞补丁 其中一半属“危急”级

作者来源: 
阅读 数 145 人次 , 2006-3-18 17:51:00 

微软已经公布了几个Windows安全漏洞的预警,其中一些漏洞可能会让攻击者控制用户的电脑。

近日,微软发布了6个安全通告,其中3个安全漏洞属于“危急”级别。这一级别的漏洞可能会让恶意互联网蠕虫进入用户的电脑。

此次的预警显示,IE浏览器中存在3个漏洞,安全专家Oliver Friedrichs认为,这些漏洞将带来严重的攻击。

另外两个漏洞主要影响Windows中的即插即用以及打印功能。

专家透露,IE浏览器中存在的一个JPEG图片处理错误尤其令人担忧。攻击者可能会利用这一漏洞控制受害人的电脑。

Friedrichs说:“这些漏洞能够被恶意网站利用,安装间谍日渐,特洛伊木马,僵尸电脑触发器等东西。”

另外,IE浏览器的处理URL的方式也存在漏洞。

据悉,此次公布的IE漏洞涉及微软所有版本的IE浏览器与Windows系统。

微软的MS05-039安全公告显示,Windows中的即插即用功能漏洞可能会让攻击者远程访问,控制Windows 2000系统。但是,安装有SP2服务包的Windows XP以及Windows Server 2003系统不存在这一漏洞。

另外,微软的MS05-043公告称,Windows中的脱机打印服务漏洞可能会让入侵者控制Windows 2000以及带SP1服务包的Windows XP系统。同样攻击只会造成Windows XP SP2 和Windows Server 2003系统死机。

MS05-040 公告显示,微软所有版本的操作系统都存在一个Windows通讯部件漏洞,其危险级别为“重要”。

两个级别为“中等”的漏洞,一个是“远程桌面协议”(RDP)问题,一个是Kerberos认证协议的执行问题。

微软敦促用户马上进行补丁工作。Windows自动升级用户将自动获得这些补丁。

附:微软八月安全公告列表

MS05-038:微软Internet Explorer累积性安全更新

MS05-039:即插即用中允许远程执行代码和特权提升

MS05-040:Telephony服务中可能允许远程执行代码

MS05-041:远程桌面协议中的漏洞可能允许拒绝服务

MS05-042:Kerberos中的漏洞允许拒绝服务信息泄露

MS05-043:Print Spooler服务中允许远程执行代码



 本文Tags安全  病毒  
 收藏本文  打印本文  论坛讨论  关闭窗口
· 上一篇:超线程技术存在安全漏洞 可能使计算机被黑
· 下一篇:邮件病毒假冒“拉登被捕”新闻欺骗用户点击
· 暴力测试:谁家杀毒软件可防QQ密码被盗
· 快打补丁 Photoshop爆出安全漏洞
· 2005年度病毒排行榜TOP10出炉
· RedHat tar升级信息
· 黑客种植木马新方法及防范策略(1)


关于本站 | 联系我们 | 业务合作 | 客户案例 | 诚聘英才 | 广告合作 | 收藏本站
海口动网先锋网络科技有限公司版权所有
Copyright © 2000 - 2006 Cndw.Com
中华人民共和国电信与信息服务业务经营许可证编号 琼 ICP 020077