IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

微软发7个严重漏洞补丁程序 专家建议修复

2008年02月18日
/

微软公司近期发布了二月份操作系统漏洞补丁程序,其中7个漏洞补丁程序的危害级别为“严重”,修复包括Windows操作系统、浏览器IE、Office办公处理软件在内的多款应用软件中存在的漏洞。

国家计算机病毒应急处理中心的专家称,在这几个漏洞补丁程序中,计算机用户特别留意补丁程序MS08-009(VBt和Jt脚本引擎中可能允许远程执行代码的漏洞)。VBt和Jt是ASP(动态服务器主页的简称,是一套微软开发的服务器端运行的脚本平台)支持的脚本语言。

恶意攻击者可能会利用该漏洞编制一些特制Web网站,然后诱使计算机用户访问该网站。诱惑欺骗用户的手段有:让用户单击电子邮件或在聊天工具QQ、MSN消息对话框中添加特制网站的链接地址以使用户点击打开;使用横幅广告或其他方式显示特制的Web内容,以便将Web内容嵌入至受影响的操作系统中。

专家说,由于这些网站包含了可以利用该漏洞的特制内容,所以一旦计算机用户点击浏览这些网站就会受入侵进一步受到病毒、木马等恶意程序的再次感染,使得计算机操作系统无法正常使用。

国家计算机病毒应急处理中心建议广大计算机用户及时下载安装这些系统安全漏洞补丁程序,特别是危害级别为“严重”的这几个补丁程序,阻止恶意攻击者利用这些漏洞进行攻击,保护好自己的计算机系统免受病毒的入侵破坏。


发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

详细剖析:企业采用Linux系统注意事项
详细剖析:企业采用Linux系统注意事项你是否已经厌烦了整日为Windows Sever打补丁,是否已经开始怀疑Windows Sever 服...
揭穿零日漏洞的七大误区
揭穿零日漏洞的七大误区又过了一个月,又有一个零日漏洞被报告,而恶意攻击者借助恶意软件,发动了钻这个...

本类热点