本刊訊 近日,微軟發(fā)布了例行的漏洞安全公告。修復了IE瀏覽器、Windows系統(tǒng)內(nèi)核、.Net Framework及Office軟件等多個重要安全漏洞。其中公告號MS13-038為5月初爆出的IE 80 day漏洞修補更新。同一時刻Adobe公司也發(fā)布Flash安全更新及Adobe Reader安全更新。目前電腦管家團隊已經(jīng)第一時間推送了此次更新,請及時修復高危漏洞,杜絕安全隱患。
本次微軟共發(fā)布10項安全公告,其中2項為“嚴重”,8項“重要”。值得注意的是,此前被黑客利用的IE8 0day漏洞,在本次安全公告中也得到及時更新。而在這之前騰訊電腦管家已針對IE8 0day漏洞采取緊急升級防護措施,攔截利用該漏洞的惡意攻擊。以有效防止黑客利用漏洞在攻擊目標網(wǎng)站植入惡意代碼,避免當用戶使用IE8內(nèi)核瀏覽器訪問這些惡意網(wǎng)站時,惡意代碼將會執(zhí)行并從黑客服務(wù)器下載木馬入侵用戶電腦,竊取重要文件或遠程控制受害者電腦。
除此之外,此安全更新還解決了Internet Explorer中的11個秘密報告的漏洞,以及Microsoft Office中11個秘密報告的漏洞,避免黑客成功利用以獲得與當前用戶相同的用戶權(quán)限。同時,針對Windows軟件包中一個秘密報告的漏洞進行了及時修復,如果用戶使用特制 URL 打開 Windows Writer,則該漏洞可能允許信息泄露。