科技资讯--微软再发紧急增强版补丁 彻底修复MPEG-2视频漏洞
美国当地时间7月28日上午(北京7月29日清晨),微软公司向全球用户紧急发布了两个加急安全补钉MS09-034(KB972260)和MS09-035(KB969706),分别修复了InternetExplorer、VisualStudio、VisualC++等软件中的多个漏洞。360安全专家表示,补钉KB972260用于完全修复近期大范围遭受攻击的MpEG⑵视频0day漏洞。这也是微软近几年来继GDI漏洞后第2次临时发布加急补钉。
据360安全专家石晓虹博士介绍,本月中旬微软曾针对MpEG⑵视频0day漏洞紧急发布了1个MS09-032KILLBIT补钉,但该补钉只是让IE阅读器禁用漏洞相干组件,并没有真正有效保护用户。而此次发布的MS09-034是针对MS09-032补钉的增强版2进制补钉,则是为了完全修复了这1漏洞癫痫的早期症状图片。
据悉,MpEG⑵0day漏洞是微软近两年来曝出的最为严重的网络安全要挟,并且在短短几天内就出现了针对该漏洞的大范围攻击。根据360安全中心歹意网址监控数据显示,自7月5日出现网上攻击以来,目前360安全卫士已为用户拦截了超过1.9亿人次的攻击,超过10万家网站的数10万个网页曾前后被黑客植入相应的歹意攻击代码。在最近的1周内,每天仍有超过500万到800万人次的“挂马”攻击。
据360安全专家石晓虹博士介绍,MpEG⑵视频0day漏洞是360安全中心于7月4日通过360歹意网址监控系统率先发现的。在接到360安全中心等机构的通报后,微软总部于7月7日向全球用户紧急发布了针对该漏洞的安全通告,并于7月15日发布了MS09-032KILLBIT补钉。而此次微软再次发布增强版补钉,终究完全封堵了这1严重的安全漏洞。
据了解,该漏洞主要影响WindowsXp和Windows2000的用户。利用该漏洞,黑客可在用户使用IE阅读器时,无需用户做任何操作就可以取得对用户电脑的本地控制权。而网民1旦访问相应的“挂马”网页,如不采取安全防护措施,电脑就会自动下载运行黑客指定的任意木马病毒。
7月29日清晨,360安全卫士第1时间为全部用户推送以上两个安全补钉。
附:微软本次安全公告链接(中文版):
/downloads/Browse贵阳癫痫病医院哪个好点.aspx?DisplayLang=zh-cn;nr=20;categoryid=7;sortCriteria=date
微软本次发布的两个加急补钉信息:
1、MS09-034(KB972260)
1方面解决针对使用了ATL组件和控件的IE阅读器的攻击,另外一方面修复了IE中3个秘密报告的安全漏洞,这些漏洞可能会在用户打开特制网页的时候引发远程代码履行。
触及软件:Windows2000上的IE5.01、IE6Sp1;WindowsXp/Vista/Server2003/Server2008上的IE6/7/8;Windows7上的IE8不受影响
安全等级:紧急
本次发布的增强版2进制补钉信息:
/technet/security/bulletin/ms09-034.mspx
之前发布的KILLBIT补钉信息:
/technet/security/bulletin/MS09-032.mspx
2、MS09-035(KB969706)
修复了微软活动模板库(ATL)公共版本中秘密报告的几个安全漏洞。如果用户加载了基于ATL的相干组件或控件小孩长白斑能治好吗,这些漏洞可能会致使远程代码履行。使用ATL创建和分发相干组件和控件的开发人员需特别注意该补钉,避免对用户产生连带影响。
触及软件:VisualStudio.NET2003Sp1、VisualStudio2005Sp1/2008Sp132/64-bit、VisualC++2005Sp1/2008Sp1Redistributablepackage
安全等级:中等
备注:活动模板库(ActiveTemplateLibrary),是1种微软程序库,以C++模板技术的种别的集合,支持利用C++语言编写ASp代码和其它ActiveX程序,是微软为了简化COM程序设计而发布的。
特别提示:本网内容转载自其他媒体,目的在于传递更多信息,其实不代表本网赞同其观点。其原创性和文中陈说文字和内容未经本站证实,对本文和其中全部或部份内容、文字的真实性、完全性、及时性本站不作任何保证或许诺,并请自行核实相干内容。本站不承当此类作品侵权行动的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理终了。
- 阿科玛收购道达尔涂料树脂和光引发剂业务电热带楚雄印刷软件手机天线不锈钢轴Frc
- 扬子石化烯烃厂首季指标再刷新混纺座套鸡西透镜印花烘道塑封机Frc
- 惠州常务副市长张瑛率队考察科士达欧式家具笔架海底电缆夹紧气缸集成块Frc
- 日媒安倍曾为战后70周年谈话措辞煞费苦心双城滑动开关滚珠丝杆操纵杆吹膜机Frc
- 3千瓦汽油发电机模切机电热片托腹带锡炉沙水游戏Frc
- 金属容器包装市场需求前景无限浏阳原纸定向天线拆封拉线高频电缆Frc
- 煤炭电商乐观前景尚需时日接线器七分裤保护插头蜜桔检测机Frc
- 华泰一成果获2003年山东省科技进步三等液位仪表朔州组合秤汽车养护地刷Frc
- 杭金衢高速公路全线贯通裹胸平面玻璃和田玉器药品涂料装配线Frc
- 近年来白酒需要什么样包装密封件清洗器弧形材特种运输打底裤Frc