登录 注册

微软8月安全补丁发布 金山毒霸建议尽快安装

资讯 驱动中国 陈晨 1,109 次阅读 0 条评论
分享 Q

北京时间8月13日凌晨,微软公司按例行计划发布8月份安全更新,本次更新涉及9个公告号:漏洞影响Windows、媒体中心(Windows Media Center)、IE浏览器、Office、SQL Server、SharePoint、.NET框架。其中IE漏洞和媒体中心组件漏洞为严重级别,其他为重要级别。金山毒霸、金山卫士已同步升级补丁库,建议用户尽快安装补丁,避免遭遇黑客攻击。

图1 使用金山毒霸修复系统漏洞

攻击者可以利用IE高危漏洞构造特殊的网页,存在漏洞的电脑上打开网页会立即中招:攻击者可以借此获得和当前用户完全相同的权限(在大多数情况下,可以完全控制被攻击的计算机),这种攻击被安全专家常称为网页挂马攻击。安装编号为KB2976627的补丁可以修复该漏洞。

另一个需要特别关注的高危漏洞与Windows 媒体中心(Windows Media Center)组件有关。攻击者可以构造一个特殊的Office文件,该文件调用Windows 媒体中心资源运行。受害者打开这个特别构造的Office文件会导致电脑被完全控制。

金山毒霸安全专家建议用户尽快使用Windows  Update或金山毒霸、金山卫士内置的漏洞修复功能完成补丁安装。及时安装系统补丁将大幅提升系统安全性,降低黑客攻击成功率。

附:2014年8月微软安全漏洞摘要

1、Internet Explorer累积安全更新

安全公告:MS14-051

知识库编号:KB2976627

级别:严重

描述:此安全更新可解决 Internet Explorer 中一个公开披露的漏洞和 25 个秘密报告的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看特制网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。

影响系统:2003(SP2); vista_32/64(SP2);win7_32/64(SP1);win8_32/64(SP0);win8.1_32/64(SP0)

2、内核模式驱动程序中的漏洞可能允许特权提升

安全公告:MS14-045

知识库编号:KB2982791;KB2976897

级别:重要

描述:此安全更新解决 Microsoft Windows 中三个秘密报告的漏洞。 如果攻击者登录系统并运行特制应用程序,最严重的漏洞可能允许特权提升。攻击者必须拥有有效的登录凭据并能本地登录才能利用这些漏洞。

影响系统:2003(SP2);vista_32/64(SP2);win7_32/64(SP1);win8_32/64(SP0);win8.1_32/64(SP0)

3、Windows Installer 服务中的漏洞可能允许特权提升

安全公告:MS14-049

知识库编号:KB2918614

级别:重要

描述:此安全更新可解决 Microsoft Windows 中一个秘密披露的漏洞。如果攻击者运行特制的应用程序而试图修复以前安装的应用程序,该漏洞可能允许特权提升。攻击者必须拥有有效的登录凭据并能本地登录才能利用此漏洞。

影响系统:2003(SP2); vista_32/64(SP2);win7_32/64(SP1);win8_32/64(SP0);win8.1_32/64(SP0)

4、LRPC 中的漏洞可能允许绕过安全功能

安全公告:MS14-047

知识库编号:KB2978668

级别:重要

描述:此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果攻击者将此漏洞与另一个漏洞(如远程执行代码漏洞)结合使用,就可以利用 ASLR 绕过漏洞来运行任意代码,那么此漏洞可能允许绕过安全功能。

影响系统:win7_32/64(SP1);win8_32/64(SP0);win8.1_32/64(SP0)

5、恶意软件删除工具

安全公告:无

知识库编号:890830-V75

级别:重要

描述:此工具可以检查您的计算机是否受到特殊流行恶意软件(包括 Blaster、Sasser 和 Mydoom)的感染,并在找到感染时帮助将其删除。

影响系统:vista_32/64(SP2);2003(SP2);win7_32/64(SP1);win8_32/64(SP0)

6、Adobe Flash Player 安全更新

安全公告:无

知识库编号:KB660030

级别:重要

描述:修复Flash Player 14.0.0.176或更早版本中的漏洞

影响系统:XP(SP3);vista_32/64(SP2);2003(SP2);win7_32/64(SP1)

7、Adobe Flash Player在IE中的漏洞更新

安全公告:无

知识库编号:KB2982794

级别:重要

描述:此更新解决了Adobe安全公告APSB14 - 18中描述的漏洞。

影响系统:win8_32/64(SP0);win8.1_32/64(SP0)

更多信息,可参考2014年8月微软安全公告摘要:https://technet.microsoft.com/library/security/ms14-aug

版权声明:本文由驱动中国整理发布,转载需注明出处与原文链接。如有疑问请联系 editor@qudong.com
本文价值 成为第一个评分的人
登录后为本文打分
网友评论0 条评论
正在回复 的评论取消
评论加载中…
🔐

登录后参与互动

评论、点赞均可赚积分
连续签到、邀请好友也有奖励 🎁

电脑端: 微信扫码登录 微信内: 一键登录

微信扫一扫

打开微信「扫一扫」,分享本文到朋友圈或好友