4月13日消息，微軟今日向全球用戶發(fā)布了4月份安全補(bǔ)丁，共計(jì)17個(gè)，修復(fù)64個(gè)漏洞，再次刷新月度修復(fù)歷史記錄。本次更新的9個(gè)補(bǔ)丁為最高級(jí)別的嚴(yán)重等級(jí)，可能導(dǎo)致用戶引發(fā)執(zhí)行惡意代碼，并泄露個(gè)人隱私數(shù)據(jù)。金山衛(wèi)士已開始向用戶推送4月補(bǔ)丁，請(qǐng)廣大用戶立即更新。

 

 

    微軟今日共發(fā)布17個(gè)安全補(bǔ)丁，其中9個(gè)補(bǔ)丁最高級(jí)別為嚴(yán)重等級(jí)，另外8個(gè)為重要等級(jí)。本次共修復(fù)了64個(gè)漏洞，涉及產(chǎn)品包括微軟Windows、Office、IE、Visual Studio、.Net Framework和GDI+等。

 

    據(jù)金山安全專家介紹，本次9個(gè)嚴(yán)重等級(jí)的漏洞，如IE累積性安全更新、.NET Framework遠(yuǎn)程代碼執(zhí)行漏洞等，均存在較大安全風(fēng)險(xiǎn)。當(dāng)電腦存在漏洞的用戶打開黑客構(gòu)造的網(wǎng)頁時(shí)，可能引發(fā)惡意代碼得到執(zhí)行，安裝惡意程序或竊取、篡改用戶的隱私數(shù)據(jù)，甚至用戶的各類賬戶及密碼信息均有遭盜取的風(fēng)險(xiǎn)。

 

    微軟本次還修復(fù)了一些此前已經(jīng)通報(bào)過的問題，包括2月15日公開披露的SMB Browser(Server Mdessage Block,一種網(wǎng)絡(luò)傳輸協(xié)議)漏洞。金山網(wǎng)絡(luò)安全專家表示，該安全漏洞在理論上允許遠(yuǎn)程執(zhí)行代碼，受影響的系統(tǒng)很多，如Windows XP、2003、2008、Windows 7以及Office等，有較大的網(wǎng)頁掛馬風(fēng)險(xiǎn)。

 

    微軟1月末發(fā)布的安全通報(bào)2501696中指出的 MHTML 漏洞本次也將得到修復(fù)。當(dāng)受害者在訪問各種網(wǎng)站時(shí)，此漏洞可能允許攻擊者使其運(yùn)行惡意腳本，從而導(dǎo)致信息泄露。

 

   

 

附：微軟4月補(bǔ)丁信息

 

1、微軟IE累積性安全更新

安全公告：MS11-018；

級(jí)別：嚴(yán)重；

描述：本補(bǔ)丁修復(fù)了微軟IE瀏覽器中存在的四處秘密報(bào)告的安全漏洞和一處已經(jīng)被公開披露的安全漏洞。當(dāng)電腦存在漏洞的用戶打開黑客構(gòu)造的IE網(wǎng)頁時(shí)，可能引發(fā)惡意代碼得到執(zhí)行，安裝惡意程序或竊取、篡改用戶的隱私數(shù)據(jù)。與使用管理員身份運(yùn)行系統(tǒng)的用戶相比，使用較低權(quán)限運(yùn)行系統(tǒng)的用戶受這些漏洞的影響較輕。

影響操作系統(tǒng)：Windows XP/2003/Vista/2008/Win7

 

2、微軟SMB客戶端遠(yuǎn)程代碼執(zhí)行漏洞

安全公告：MS11-019；

級(jí)別：嚴(yán)重；

描述：本補(bǔ)丁修復(fù)了微軟Windows系統(tǒng)中一處已經(jīng)被公開披露的安全漏洞和一處秘密報(bào)告的安全漏洞。當(dāng)電腦存在漏洞的用戶打開指向由黑客構(gòu)造的SMB服務(wù)器的SMB連接時(shí)，可能引發(fā)遠(yuǎn)程代碼得到執(zhí)行。

影響操作系統(tǒng)：Windows XP/2003/Vista/2008/Win7

 

3、微軟SMB服務(wù)器遠(yuǎn)程代碼執(zhí)行漏洞

安全公告：MS11-020；

級(jí)別：嚴(yán)重；

描述：本補(bǔ)丁修復(fù)了Windows系統(tǒng)中一處秘密報(bào)告的安全漏洞。當(dāng)電腦存在漏洞的用戶打開黑客構(gòu)造的SMB數(shù)據(jù)包時(shí)，可能引發(fā)惡意代碼得到執(zhí)行，安裝惡意程序或竊取、篡改用戶的隱私數(shù)據(jù)。

影響操作系統(tǒng)：Windows XP/2003/Vista/2008/Win7

 

4、微軟Excel遠(yuǎn)程代碼執(zhí)行漏洞

安全公告：MS11-021；

級(jí)別：重要；

描述：本補(bǔ)丁修復(fù)了微軟Office軟件中九處秘密報(bào)告的安全漏洞。當(dāng)電腦存在漏洞的用戶打開黑客構(gòu)造的Excel文件時(shí)，可能引發(fā)惡意代碼得到執(zhí)行，安裝惡意程序或竊取、篡改用戶的隱私數(shù)據(jù)。與使用管理員身份運(yùn)行系統(tǒng)的用戶相比，使用較低權(quán)限運(yùn)行系統(tǒng)的用戶受這些漏洞的影響較輕。

影響軟件：Office XP/2003//2007/2010

 

5、微軟PowerPoint遠(yuǎn)程代碼執(zhí)行漏洞

安全公告：MS11-022；

級(jí)別：重要；

描述：本補(bǔ)丁修復(fù)了微軟PowerPoint軟件中三處秘密報(bào)告的安全漏洞。當(dāng)電腦存在漏洞的用戶打開黑客構(gòu)造的PowerPoint文件時(shí)，可能引發(fā)惡意代碼得到執(zhí)行，安裝惡意程序或竊取、篡改用戶的隱私數(shù)據(jù)。與使用管理員身份運(yùn)行系統(tǒng)的用戶相比，使用較低權(quán)限運(yùn)行系統(tǒng)的用戶受這些漏洞的影響較輕。

影響軟件：Office XP/2003//2007/2010

 

6、微軟Office遠(yuǎn)程代碼執(zhí)行漏洞

安全公告：MS11-023；

級(jí)別：重要；

描述：本補(bǔ)丁修復(fù)了微軟Office軟件中一處已經(jīng)被公開披露的安全漏洞和一處秘密報(bào)告的安全漏洞。當(dāng)電腦存在漏洞的用戶打開黑客構(gòu)造的Office文件時(shí)，可能引發(fā)惡意代碼得到執(zhí)行，安裝惡意程序或竊取、篡改用戶的隱私數(shù)據(jù)。與使用管理員身份運(yùn)行系統(tǒng)的用戶相比，使用較低權(quán)限運(yùn)行系統(tǒng)的用戶受這些漏洞的影響較輕。

影響軟件：Office XP/2003//2007

 

7、微軟Windows傳真封面編輯器遠(yuǎn)程代碼執(zhí)行漏洞

安全公告：MS11-024；

級(jí)別：重要；

描述：本補(bǔ)丁修復(fù)了微軟Windows系統(tǒng)中一處已經(jīng)被公開披露的安全漏洞。當(dāng)電腦存在漏洞的用戶打開黑客使用傳真封面編輯器構(gòu)造的傳真封面文件(.cov)時(shí)，可能引發(fā)惡意代碼得到執(zhí)行，安裝惡意程序或竊取、篡改用戶的隱私數(shù)據(jù)。與使用管理員身份運(yùn)行系統(tǒng)的用戶相比，使用較低權(quán)限運(yùn)行系統(tǒng)的用戶受這些漏洞的影響較輕。

影響操作系統(tǒng)：Windows XP/2003/Vista/2008/Win7

 

8、微軟基礎(chǔ)類庫遠(yuǎn)程代碼執(zhí)行漏洞

安全公告：MS11-025；

級(jí)別：重要；

描述：本補(bǔ)丁修復(fù)了使用微軟基礎(chǔ)類庫構(gòu)建的特定應(yīng)用中一處已經(jīng)被公開披露的安全漏洞。當(dāng)電腦存在漏洞的用戶打開與受影響應(yīng)用相關(guān)的文件時(shí)，可能引發(fā)惡意代碼得到執(zhí)行，安裝惡意程序或竊取、篡改用戶的隱私數(shù)據(jù)。

影響軟件：Visual Studio .NET 2003/2005/2008/2010

 

9、微軟MHTML信息泄露漏洞

安全公告：MS11-026；

級(jí)別：重要；

描述：本補(bǔ)丁修復(fù)了微軟Windows系統(tǒng)MHTML協(xié)議處理程序中一處已經(jīng)被公開披露的安全漏洞。當(dāng)電腦存在漏洞的用戶訪問黑客構(gòu)造的網(wǎng)站時(shí)，可能導(dǎo)致用戶信息暴露。在基于網(wǎng)絡(luò)的攻擊活動(dòng)中，黑客可能通過在網(wǎng)站中構(gòu)造的鏈接來利用這個(gè)漏洞。

影響操作系統(tǒng)：Windows XP/2003/Vista/2008/Win7

 

10、微軟ActiveX Kill Bits累積安全更新

安全公告：MS11-027；

級(jí)別：嚴(yán)重；

描述：本補(bǔ)丁修復(fù)了微軟軟件中兩處秘密報(bào)告的安全漏洞以及一處已經(jīng)被公開披露的安全漏洞。當(dāng)電腦存在漏洞的用戶瀏覽黑客構(gòu)造的網(wǎng)頁時(shí)，可能引發(fā)惡意代碼得到執(zhí)行，安裝惡意程序或竊取、篡改用戶的隱私數(shù)據(jù)。與使用管理員身份運(yùn)行系統(tǒng)的用戶相比，使用較低權(quán)限運(yùn)行系統(tǒng)的用戶受這些漏洞的影響較輕。

影響操作系統(tǒng)：Windows XP/2003/Vista/2008/Win7

 

11、微軟.NET Framework遠(yuǎn)程代碼執(zhí)行漏洞

安全公告：MS11-028；

級(jí)別：嚴(yán)重；

描述：本補(bǔ)丁修復(fù)了微軟.NET Framework中一處已經(jīng)被公開披露的安全漏洞。當(dāng)電腦存在漏洞的用戶使用可運(yùn)行XAML Browser Application的網(wǎng)絡(luò)瀏覽器瀏覽黑客構(gòu)造的網(wǎng)頁時(shí)，可能引發(fā)惡意代碼得到執(zhí)行，安裝惡意程序或竊取、篡改用戶的隱私數(shù)據(jù)。與使用管理員身份運(yùn)行系統(tǒng)的用戶相比，使用較低權(quán)限運(yùn)行系統(tǒng)的用戶受這些漏洞的影響較輕。

影響操作系統(tǒng)：Windows XP/2003/Vista/2008/Win7

 

12、微軟GDI+遠(yuǎn)程代碼執(zhí)行漏洞

安全公告：MS11-029；

級(jí)別：嚴(yán)重；

描述：本補(bǔ)丁修復(fù)了微軟Windows GDI+中一處秘密報(bào)告的安全漏洞。當(dāng)電腦存在漏洞的用戶使用被影響軟件查看黑客構(gòu)造的圖片文件或?yàn)g覽包含黑客構(gòu)造內(nèi)容的網(wǎng)站時(shí)，可能引發(fā)惡意代碼得到執(zhí)行，安裝惡意程序或竊取、篡改用戶的隱私數(shù)據(jù)。與使用管理員身份運(yùn)行系統(tǒng)的用戶相比，使用較低權(quán)限運(yùn)行系統(tǒng)的用戶受這些漏洞的影響較輕。

影響操作系統(tǒng)：Windows XP/2003/Vista/2008

 

13、微軟DNS Resolution遠(yuǎn)程代碼執(zhí)行漏洞

安全公告：MS11-030；

級(jí)別：嚴(yán)重；

描述：本補(bǔ)丁修復(fù)了微軟Windows DNS Resolution中一處秘密報(bào)告的安全漏洞。當(dāng)黑客接入網(wǎng)絡(luò)并創(chuàng)制一個(gè)定制程序來向目標(biāo)系統(tǒng)發(fā)送其構(gòu)造的LLMNR廣播查詢時(shí)，可能引發(fā)惡意代碼得到執(zhí)行，安裝惡意程序或竊取、篡改用戶的隱私數(shù)據(jù)。

影響操作系統(tǒng)：Windows XP/2003/Vista/2008/Win7

 

14、微軟JScript和VBScript腳本引擎遠(yuǎn)程代碼執(zhí)行漏洞

安全公告：MS11-031；

級(jí)別：嚴(yán)重；

描述：本補(bǔ)丁修復(fù)了微軟JScript和VBScript腳本引擎中一處秘密報(bào)告的安全漏洞。當(dāng)電腦存在漏洞的用戶訪問黑客構(gòu)造的網(wǎng)站時(shí)，可能引發(fā)惡意代碼得到執(zhí)行，安裝惡意程序或竊取、篡改用戶的隱私數(shù)據(jù)。黑客無法強(qiáng)迫用戶訪問這種網(wǎng)站，一般會(huì)誘使用戶點(diǎn)擊電子郵件信息或即時(shí)通信信息中的鏈接，將用戶帶到黑客構(gòu)造的網(wǎng)站。

影響操作系統(tǒng)：Windows XP/2003/Vista/2008/Win7

 

15、微軟OpenType壓縮字體格式(CFF)驅(qū)動(dòng)程序遠(yuǎn)程代碼執(zhí)行漏洞

安全公告：MS11-032；

級(jí)別：嚴(yán)重；

描述：本補(bǔ)丁修復(fù)了OpenType壓縮字體格式驅(qū)動(dòng)程序中一處秘密報(bào)告的安全漏洞。當(dāng)電腦存在漏洞的用戶瀏覽以黑客構(gòu)造的CFF字體渲染的內(nèi)容時(shí)，可能引發(fā)惡意代碼得到執(zhí)行，安裝惡意程序或竊取、篡改用戶的隱私數(shù)據(jù)。黑客無法強(qiáng)迫用戶瀏覽這種內(nèi)容，一般會(huì)誘使用戶點(diǎn)擊電子郵件信息或即時(shí)通信信息中的鏈接，將用戶帶到黑客構(gòu)造的網(wǎng)站。

影響操作系統(tǒng)：Windows XP/2003/Vista/2008/Win7

 

16、微軟WordPad文本轉(zhuǎn)換器遠(yuǎn)程代碼執(zhí)行漏洞

安全公告：MS11-033；

級(jí)別：重要；

描述：本補(bǔ)丁修復(fù)了微軟Windows系統(tǒng)中一處秘密報(bào)告的安全漏洞。當(dāng)電腦存在漏洞的用戶打開黑客使用WordPad構(gòu)造的文件時(shí)，可能引發(fā)惡意代碼得到執(zhí)行，安裝惡意程序或竊取、篡改用戶的隱私數(shù)據(jù)。與使用管理員身份運(yùn)行系統(tǒng)的用戶相比，使用較低權(quán)限運(yùn)行系統(tǒng)的用戶受這些漏洞的影響較輕。

影響操作系統(tǒng)：Windows XP/2003

 

17、微軟Windows內(nèi)核模式驅(qū)動(dòng)程序特權(quán)提升漏洞

安全公告：MS11-034；

級(jí)別：重要；

描述：本補(bǔ)丁修復(fù)了微軟Windows系統(tǒng)中30處秘密報(bào)告的安全漏洞。當(dāng)黑客本地登錄用戶電腦并運(yùn)行一個(gè)由黑客構(gòu)造的應(yīng)用時(shí)，這個(gè)漏洞可能導(dǎo)致特權(quán)提升。黑客必須擁有有效的登錄口令和能夠本地登錄用戶電腦才能利用這些漏洞。

影響操作系統(tǒng)：Windows XP/2003/Vista/2008/Win7

 

相關(guān)新聞：

 

實(shí)時(shí)監(jiān)控主動(dòng)防御 金山衛(wèi)士2.6.3版

網(wǎng)盾不死 體驗(yàn)金山衛(wèi)士中的“網(wǎng)盾”