- 政策解读
- 经济发展
- 社会发展
- 减贫救灾
- 法治中国
- 天下人物
- 发展报告
- 项目中心
新华网天津１０月１６日电（记者张建新）微软公司日前发布了１０月份的８个漏洞补丁程序，修复了存在的多个漏洞，其中有２个危害等级为“严重”，国家计算机病毒应急处理中心提醒用户及时下载安装。
这些漏洞补丁程序涉及产品包括微软操作系统的多个版本，其中包括ｗｉｎｄｏｗｓＸＰ、ｖｉｓｔａ和ｗｉｎｄｏｗｓ７等。专家提醒广大计算机用户特别注意以下漏洞补丁程序：
一、ＭＳ１１－０７８：Ｍｉｃｒｏｓｏｆｔ．ＮＥＴ Ｆｒａｍｅｗｏｒｋ／Ｓｉｌｖｅｒｌｉｇｈｔ类继承限制漏洞，危害等级“严重”。Ｍｉｃｒｏｓｏｆｔ．ＮＥＴ Ｆｒａｍｅｗｏｒｋ和ＭｉｃｒｏｓｏｆｔＳｉｌｖｅｒｌｉｇｈｔ在类继承的实现上存在漏洞，恶意攻击者可通过特制的Ｗｅｂ网页利用此漏洞控制计算机用户的操作系统。恶意攻击者可以建立植入了恶意代码的幻灯片、视频，诱使计算机用户点击浏览。一旦计算机用户打开，其操作系统就会受到入侵感染而被远程控制。
二、ＭＳ１１－０８１：ＭｉｃｒｏｓｏｆｔＩＥ积累性安全更新，危害等级“严重”。这是浏览器ＩＥ的积累性更新补丁程序，其影响从浏览器ＩＥ６．０到最新的浏览器ＩＥ９．０中的几乎所有版本，恶意攻击者可以利用这些存在的漏洞，远程攻击计算机用户的操作系统。
在浏览器ＩＥ的积累性更新补丁程序中，特别提醒计算机用户注意“ＭｉｃｒｏｓｏｆｔＩＥ虚拟函数表格内存破坏漏洞”。恶意攻击者可以保存使用浏览器ＩＥ利用漏洞的特制Ｗｅｂ网站，然后诱骗计算机用户查看该网站内容。
与此同时，恶意攻击者也可在应用或保存了浏览器ＩＥ渲染引擎的Ｏｆｆｉｃｅ文档中嵌入ＡｃｔｉｖｅＸ控件。然后利用受控站点存储或接受计算机机用户内容或广告，诱使计算机用户点击电子邮件或即时消息的链接转到恶意攻击者的Ｗｅｂ网站上。
目前，微软公司已经公布了针对上述漏洞的补丁程序，建议计算机用户尽快到微软官方网站下载其漏洞补丁程序，及时弥补存在的漏洞，防止远程恶意攻击者利用此漏洞入侵破坏操作系统。Ｍｉｃｒｏｓｏｆｔ已经为此发布了安全公告以及相应的补丁程序，地址如下：
１、ｈｔｔｐ：／／ｗｗｗ．ｍｉｃｒｏｓｏｆｔ．ｃｏｍ／ｔｅｃｈｎｅｔ／ｓｅｃｕｒｉｔｙ／ｂｕｌｌｅｔｉｎ／ＭＳ１１－０７８．ａｓｐ
２、ｈｔｔｐ：／／ｗｗｗ．ｍｉｃｒｏｓｏｆｔ．ｃｏｍ／ｔｅｃｈｎｅｔ／ｓｅｃｕｒｉｔｙ／ｂｕｌｌｅｔｉｎ／ＭＳ１１－０８１．ａｓｐ？