科技网

当前位置: 首页 >IT

微软发布6月份16个安全补丁修复34漏洞

IT
来源: 作者: 2019-04-05 23:59:58

6月15日,微软刚刚发布了6月份安全补丁,其中修复了一个近日曝出的影响所有 IE 浏览器的漏洞。攻击者利用该漏洞可获得IE中的cookie信息,包括登录邮箱、微博、论坛等各类账户密码,从而导致个人信息泄露。金山卫士已推送6月份所有安全补丁,请广大用户立即更新。

点击下载金山卫士:

Cookie是IE浏览器中常常使用的信息。近日,IE曝出了cookiejacking (cookie 劫持)漏洞,涉及IE所有的版本。这个漏洞可能致使用户帐号、密码在某种特定的条件下被冒用。

所谓cookie是指,当民阅读某站时,站存储在本地电脑上的一个小文件,它记录了用户ID、密码、阅读过的页等信息。当民再次来到该站时,站通过读取Cookie,可让民不用输入ID、密码就直接登录。

据金山络安全专家李铁军介绍,攻击者可利用cookie劫持漏洞获得他人邮箱密码以及其他页登录账户信息,从而致使信息泄露。 中招 的民面临着个人邮箱、SNS社交站、博客、微博等账户被盗用的危险。

专家提示,如果攻击者利用这些账号,向同事和好友发送歹意信息,将会造成十分恶劣的影响。尤其是如果微博粉丝数众多的民账号密码被盗用,可能会造成不可挽回的后果。

据悉,本次补钉能够抵抗已知攻击方法的一种。

据微软本次的安全公告显示,微软6月份共发布16个安全补丁,其中9个为最高级别的严重等级,7个为重要等级。本次共修复了34个安全漏洞,触及Windows、Office(Excel和InfoPath)、IE、.NET、SQL、Visual Studio、Silverlight 和 Forefront等产品。

李铁军介绍,SQL和Forefront的安全漏洞对普通民影响较小,由于这两个软件在普通民的电脑安装较少。

据了解,微软今天发布的补钉数量仅次于4月份,是今年第二多的月份。微软4月份的安全更新发布了17个补钉,修复了64个安全漏洞。

金山络安全专家提示,安全漏洞始终是病毒木马入侵电脑的重要通道,及时安装安全更新,可以大大降低电脑被歹意攻击的可能性。金山卫士已升级并向用户推送本月的16个安全补丁更新信息,金山卫士用户使用漏洞修复功能便可修复安装。

附:微软6月补钉信息

1、微软MHTML信息泄漏漏洞

安全公告:MS

知识库编号:KB

级别:重要

描写:此安全更新可解决Microsoft Windows的MHTML协议处理程序中一个公然表露的漏洞。如果用户打开攻击者站中的特制URL,则该漏洞可能允许信息泄漏。攻击者必须说服用户访问站,方法通常是让用户单击电子邮件或即时通讯IM消息中的链接。

影响操作系统:Windows XP/Vista/Win7/Server 2003/Server 2008/Server 2008 R2

2、微软OLE自动化远程代码履行漏洞

安全公告:MS

知识库编号:KB

级别:严重

描述:此安全更新解决Windows对象链接与嵌入(OLE)自动化中一个秘密报告的漏洞。如果用户访问包括特制Windows图元文件(WMF)图象的站,则该漏洞可能允许远程履行代码。

影响操作系统:Windows XP/Vista/Win7/Server 2003/Server 2008/Server 2008 R2

3、微软.NET Framework和Silverlight远程代码履行漏洞

安全公告:MS

知识库编号:KB

级别:严重

描写:此安全更新解决微软.NET Framework和Silverlight中一个秘密报告的漏洞。如果用户使用可运行XAML浏览器应用程序(XBAP)或Silverlight应用程序的Web浏览器查看特制页,则此漏洞可能允许在客户端系统上远程履行代码。

影响操作系统:Windows XP/Vista/Win7/Server 2003/Server 2008/Server 2008 R2

4、微软Threat Management Gateway防火墙客户端远程代码履行漏洞

安全公告:MS

知识库编号:KB

级别:严重

描写:此安全更新可解决微软 Forefront Threat Management Gateway (TMG) 2010客户端(之前称为Forefront Threat Management防火墙客户端)中一个秘密报告的漏洞。如果攻击者利用客户端计算机在使用TMG防火墙客户端的系统上发出特定要求,则该漏洞可能允许远程履行代码。

影响软件:Microsoft Forefront Threat Management Gateway 2010客户端

5、微软Windows内核模式驱动程序远程代码执行漏洞

安全公告:MS

知识库编号:KB

级别:严重

描写:此安全更新解决了微软Windows中一个秘密报告的漏洞。如果用户访问包括特制OpenType字体(OTF)的络同享(或访问指向络同享的站),则该漏洞可能允许远程履行代码。

影响软件:Windows XP/Vista/Win7/Server 2003/Server 2008/Server 2008 R2

6、微软分布式文件系统远程代码履行漏洞

安全公告:MS

知识库编号:KB

级别:严重

描写:此安全更新可解决微软分布式文件系统(DFS)中两个秘密报告的漏洞。当攻击者将特制的DFS响应发送到客户端发起的DFS要求时,其中较严重的漏洞可能允许远程履行代码。成功利用此漏洞的攻击者可执行任意代码,并可完全控制受影响的系统。

影响软件:Windows XP/Vista/Win7/Server 2003/Server 2008/Server 2008 R2

7、微软SMB客户端远程代码执行漏洞

安全公告:MS

知识库编号:KB

级别:严重

描写:此安全更新解决了Windows中一个秘密报告的漏洞。如果攻击者将特制的SMB响应发送到客户端发起的SMB要求,此漏洞可能允许远程履行代码。

影响操作系统:Windows XP/Vista/Win7/Server 2003/Server 2008/Server 2008 R2

8、微软.NET Framework远程代码履行漏洞

安全公告:MS

知识库编号:KB

级别:严重

描写:此安全更新解决了微软.NET Framework中一个公然表露的漏洞。如果用户使用可运行XAML浏览器应用程序(XBAP)的Web浏览器查看特制页,此漏洞可能允许在客户端系统上远程履行代码。

影响软件:Windows XP/Vista/Win7/Server 2003/Server 2008/Server 2008 R2

9、微软Excel远程代码执行漏洞

安全公告:MS

知识库编号:KB

级别:重要

描写:本补钉修复了微软Office中8个秘密报告的漏洞。如果用户打开特制的Excel文件,这些漏洞可能允许远程履行代码,成功利用这些漏洞的攻击者可以获得与登录用户相同的用户权限。

影响操作系统:Windows XP/2003/2007/2010

10、微软辅助功能驱动程序中的特权提升漏洞

安全公告:MS

知识库编号:KB

级别:重要

描写:本补钉修复了微软Windows辅助功能驱动程序(AFD)中一个公然表露的漏洞。如果攻击者登录用户的系统,并运行特制应用程序,则此漏洞可能允许提升特权。攻击者必须具有有效的登录凭据,并能够本地登录才能利用此漏洞。

影响操作系统:Windows XP/2003/Vista/2008

11、微软Hyper-V中可能允许拒绝服务的漏洞

安全公告:MS

知识库编号:KB

级别:重要

描写:本补钉修复了Windows Server 2008 Hyper-V和Windows Server 2008 R2 Hyper-V中一个秘密报告的漏洞。如果经身份验证的用户在由 Hyper-V服务器托管的客户虚拟机上将特制数据包发送给VMBus,则该漏洞可能允许拒绝服务。攻击者必须具有有效的登录凭据并能从客户虚拟机发送特制的内容才能利用此漏洞。匿名用户无法利用此漏洞,也没法以远程方式利用此漏洞。

影响操作系统:Windows 2008

12、微软SMB服务器中可能允许拒绝服务的漏洞

安全公告:MS

知识库编号:KB

级别:重要

描写:本补钉修复了微软Windows系统中一处秘密报告的安全漏洞。如果攻击者已创建特制的SMB数据包并将该数据包发送至受影响的系统,则该漏洞可能允许拒绝服务。

影响操作系统:Windows Vista/2008/Win 7

13、微软XML器信息泄漏漏洞

安全公告:MS

知识库编号:KB

级别:重要

描述:本补钉修复了微软XML器中一个秘密报告的安全漏洞。如果用户通过本公告中列出的其中一个受影响的软件打开特制的Web服务发现 (.disco) 文件,则该漏洞可能允许信息泄漏。虽然攻击者没法利用此漏洞来履行代码或直接提升他们的用户权限,但此漏洞可用于产生信息,这些信息可用于试图进一步危及受影响系统的安全。

影响软件:InfoPath 2007/2010

14、微软IE积累安全更新

安全公告:MS

知识库编号:KB

级别:严重

描写:本补丁修复了微软IE中11处秘密报告的安全漏洞。最严重的漏洞可能在用户使用IE查看特制页时允许远程履行代码,成功利用这些漏洞的攻击者可以获得与本地用户相同的用户权限。

影响软件:IE 6/IE 7/IE 8/IE 9

15、微软Active Directory证书服务Web注册中的特权提升漏洞

安全公告:MS

知识库编号:KB

级别:重要

描写:本补钉修复了微软Active Directory证书服务Web注册中一个秘密报告的漏洞。该漏洞是一个跨站点脚本执行(XSS)漏洞,可能允许特权提升,使攻击者能够在目标用户的上下文中在站点上履行任意命令。成功利用此漏洞的攻击者需要发送一个特制链接,并说服用户单击该链接。

影响操作系统:Windows 2003/2008

16、矢量标记语言远程代码执行漏洞

安全公告:MS

知识库编号:KB

级别:严重

描述:本补丁修复了矢量标记语言(VML)的微软实行中一个秘密报告的安全漏洞。对Windows客户端上的IE 6、IE 7和IE 8软件,此安全更新的等级为 严重 对Windows服务器上的IE 6、IE 7和IE 8软件,此安全更新的等级为 中等 。

影响软件:IE 6/IE 7/IE 8

小便黄赤失禁是什么原因
小便黄赤是什么原因
阴部瘙痒用什么药

相关推荐