補(bǔ)丁星期二：微軟二月發(fā)布21個(gè)補(bǔ)丁公告

我們已經(jīng)預(yù)告了微軟在情人節(jié)的補(bǔ)丁大禮，由于時(shí)差原因，這份大禮今天才到手。微軟在這一天，選擇了發(fā)布9個(gè)公告來向Windows管理員示愛，其中四個(gè)公告定級(jí)為關(guān)鍵。這9個(gè)公告將修復(fù)在Windows Server 2008 R2、桌面Windows、Sharepoint和IE上傳播的21個(gè)漏洞。

一些觀察家認(rèn)為，其中兩個(gè)關(guān)鍵補(bǔ)丁須要管理員立即應(yīng)用，它們是Windows Server、Windows桌面和Internet Explorer的安全更新。第一個(gè)命名為MS12-013，它解決一個(gè)秘密報(bào)告的漏洞，如果用戶打開網(wǎng)站上或郵件附件中某個(gè)特別制作的媒體文件，這個(gè)漏洞可能會(huì)允許遠(yuǎn)程代碼執(zhí)行。如果執(zhí)行成功，攻擊者可以和本地用戶擁有相同的用戶權(quán)力。

VMware研究與開發(fā)部門經(jīng)理Jason Miller表示：“該公告解決了C運(yùn)行時(shí)庫中的一個(gè)漏洞。如果攻擊者誘使用戶打開惡意媒體文件，攻擊者可以獲得系統(tǒng)的完全訪問權(quán)。在這個(gè)新媒體和社交媒體的時(shí)代，在修復(fù)安全漏洞方面，媒體文件攻擊媒介就和瀏覽器攻擊媒介一樣重要。”

第二個(gè)公告命名為MS12-10，這個(gè)安全更新也用來解決IE中秘密報(bào)告的四個(gè)漏洞，如果用戶使用IE瀏覽網(wǎng)頁，其中最嚴(yán)重的一個(gè)漏洞可能會(huì)允許遠(yuǎn)程代碼執(zhí)行。和MS12-013一樣，攻擊者可以在用戶登錄時(shí)悄悄地獲得相同的用戶權(quán)利。

Miller表示：“就算不是在所有IE上這也會(huì)是大多數(shù)的情況，由于瀏覽器是受攻擊最多的軟件，所以盡快打補(bǔ)丁非常重要。該補(bǔ)丁解決的漏洞可能允許攻擊者通過惡意網(wǎng)站利用瀏覽器。”

第三關(guān)鍵補(bǔ)丁是MS12-008，它設(shè)法解決Windows內(nèi)核模式驅(qū)動(dòng)下的漏洞，該漏洞讓遠(yuǎn)程代碼執(zhí)行有機(jī)可乘。這個(gè)安全更新也是秘密報(bào)告的，它防止攻擊者在用戶訪問有“特定內(nèi)容”的網(wǎng)站時(shí)進(jìn)行遠(yuǎn)程代碼執(zhí)行。這個(gè)補(bǔ)丁防止攻擊者強(qiáng)制用戶訪問惡意網(wǎng)站。一旦應(yīng)用該補(bǔ)丁，攻擊者就必須通過讓用戶點(diǎn)擊鏈到惡意網(wǎng)站的郵件信息才能將用戶騙去訪問該網(wǎng)站。

第四個(gè)Windows更新定級(jí)為重要，旨在解決允許權(quán)限提升的兩個(gè)秘密報(bào)告的漏洞。這兩個(gè)漏洞是在攻擊者成功登錄到用戶的系統(tǒng)且運(yùn)行“特制應(yīng)用”時(shí)可能會(huì)允許權(quán)限提升。但是微軟發(fā)言人表示，攻擊者必須有有效的登錄證書，并且能夠本地登錄來利用這些漏洞。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]