【IT商業(yè)新聞網(wǎng)訊】(記者 艾米)10月10日消息,微軟在今天凌晨發(fā)布10月份例行安全更新,本次更新修復(fù)了7個(gè)安全漏洞,影響Microsoft Office 2003, 2007和2010版的漏洞被定義為嚴(yán)重級(jí)別,其他六個(gè)面向Windows、SQL和Lync的補(bǔ)丁被評(píng)級(jí)為“重要”,漏洞暫不涉及即將上市的Windows 8。金山衛(wèi)士已同步更新漏洞庫,請(qǐng)所有用戶按照提示安裝更新。
圖1 金山衛(wèi)士掃描到需要安裝的漏洞信息
公告編號(hào)MS12-064的安全漏洞與普通網(wǎng)友關(guān)系比較大。攻擊者利用該漏洞蓄意構(gòu)造特制的RTF文件,再發(fā)給特定的攻擊目標(biāo),打開這種特制的RTF文件會(huì)被植入木馬。另一個(gè)與SQL 服務(wù)有關(guān)的漏洞可能導(dǎo)致XSS(跨站腳本)攻擊,攻擊者利用此漏洞的特制鏈接發(fā)送給用戶,用戶點(diǎn)擊鏈接后可以運(yùn)行第三方站點(diǎn)的有害代碼。
金山毒霸安全專家建議用戶立即使用金山衛(wèi)士或Windows Update修復(fù)漏洞,及時(shí)預(yù)防可能到來的黑客攻擊。
附:微軟發(fā)布的10月份補(bǔ)丁信息
(僅列出與個(gè)人電腦密切相關(guān)的部分,更多漏洞信息,請(qǐng)參考微軟十月安全公告摘要:http://technet.microsoft.com/en-us/security/bulletin/ms12-oct) 上一頁1 2 下一頁
推薦閱讀
《熊貓人之謎》成績(jī)決定暴雪是否與網(wǎng)易繼續(xù)合作
易觀國際分析師薛永鋒告訴IT商業(yè)新聞網(wǎng)記者,“《熊貓人之謎》的成績(jī)能決定暴雪是否與網(wǎng)易再繼續(xù)合作!币虼耍缎茇埲酥i》可謂是網(wǎng)易的押寶之作。 【IT商業(yè)新聞網(wǎng)訊】(記者 慕習(xí))10月11日消息,昨日消息稱,網(wǎng)>>>詳細(xì)閱讀
本文標(biāo)題:微軟發(fā)布十月安全更新 Office組件漏洞再現(xiàn)
地址:http://www.zcgs360.cn/a/guandian/yejie/20121229/112694.html