科技资讯--微软发布11月安全补丁 暂未修复IE挂马漏洞

北京时间11月10日清晨，微软向全球用户发布3个月度安全补钉，用于修复Office、powerpoint、Forefront中的11处安全漏洞女贞子对白癜风患者好吗，但还没有修复IE阅读器新近曝出的挂马0day漏洞。截至发稿前，360安全卫士已第1时间向广大用户推送了微软最新补钉，避免木马通过ppT、电子邮件等方式侵入用户电脑，并可在IE漏洞修复前拦截挂马网页。

据悉，微软11月安全更新的3款补钉中，1款用于修复Office的远程代码履行漏洞，级别为";高危"；另外2款分别用于修复powerpoint远程代码履行漏洞和Forefront统1访问网关(UAG)权限提升漏洞，级别为";重要"。由于办公族电脑需要常常使用Office软件，包括制作和浏览ppT，因此亟需尽快修复上述漏洞。

另据360安全中心介绍，微软11月补钉并没有修复近期遭到黑客攻击的IE挂马漏洞，鉴于该漏洞攻击代码已在网上公然，并且正被数千家挂马网站大量传播木马癫痫发作的处理方法是什么，其中包括很多人气极高的小说站、下载站和游戏站点，对网民的帐号和个人隐私安全造成严重要挟。

360安全专家石晓虹表示，360安全卫士和360杀毒内置的";网盾"模块具有6层防护体系，包括歹意网址库拦截、歹意脚本拦截、堆喷拦截、下载拦截、进程拦截、自我保护，能够完全防御IE挂马0day漏洞攻击。360安全阅读器的";隔离模式"能保证用户访问任何挂马网页而不中招，目前360全线产品日均拦截挂马网页数量高达2917万次。在微软发布官方补钉修复IE挂马漏洞前，阅读网页时应使用360等有效的安全软件进行防护。

";如果没有安装360系列软件，在打开1些网页时如果出现电脑变慢、阅读器崩溃、帐号稀里糊涂丢失等情况，应立即下载使用360安全卫士，全盘扫描查杀木马，以避免电脑硬盘、摄像头、麦克风等装备也被木马控制，造成重要工作文档和个人私密信息泄漏的严重后果。"石晓虹博士建议说。

附：微软11月漏洞补钉信息

1、Office远程代码履行漏洞

MS10-087级别：高危

描写：微软的Office软件中存在5处安全漏洞，用户打开攻击者精心构造的RTF邮件信息时，可能致使攻击者的歹意代码得到履行，安装歹意程序或盗取用户隐私数据。

影响软件：OfficeXp/2003/2007/2010/

2、powerpoint远程代码履行漏洞

MS10-088级别：重要

描写：微软Office的powerpoint组件中存在2处安全漏洞，用户打开攻击者精心构造的ppt文件时，可能致使攻击者的歹意代码得到履行，安装歹意程序或盗取用户隐私数据。

影响软件：OfficeXp/2003

3、Forefront统1访问网关(UAG)权限提升漏洞

MS10-089级别：重要

描写：微软的Forefront统1访问网关（UnifiedAccessGateway，UAG)存在4处安全漏洞，用户在阅读攻击者精心构造的网页或消息时，可能引发攻击者的程序权限得到提升，进1步控制系统。

特别提示：本网内容转载自其他媒体，目的在于传递更多信息，其实不代表本网赞同其观点。其原创性和文中陈说文字和内容未经本站证实，对本文和其中全部或部份内容、文字的真实性、完全性、及时性本站不作任何保证或许诺，并请自行核实相干内容。本站不承当此类作品侵权行动的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理终了。