网站首页

新闻中心

电子政务

信息化

电子商务

计算机安全

政府采购

解决方案

成功案例

资料库

企业动态

公务员

公文写作

学习园地

会展

培训

  没有公告

您现在的位置: 中国电子政务网 >> 计算机安全 >> 计算机病毒 >> 文章正文


病毒预报   (2008.6.16-2008.6.22)

2008-6-16 13:22:10  文章来源:国家计算机病毒应急处理中心

发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口



   近期,微软公司发布了今年6月份的多个系统漏洞补丁程序,危害级别包括三个 “高危”,三个“严重”,还有一个“中等”。其中,三个“高危”级别的漏洞补丁程序分别修复了操作系统中的蓝牙模块、 应用程序接口和IE浏览器中所存在的漏洞。国家计算机病毒应急处理中心提醒广大计算机用户特别要注意以下三个“高危”级别的漏洞补丁程序,它们分别是:

(一) MS08-030:蓝牙栈中可能允许远程执行代码的漏洞,由于蓝牙栈中没有正确处理大量服务的描述请求,导致出现可能远程执行代码的漏洞。一旦成功利用该漏洞,恶意攻击者就可以提升使用权限并远程执行任意代码,最终完全控制受攻击的操作系统。

(二) MS07-031:Internet Explorer累积安全更新,IE浏览器显示异常的Web网页时存在可远程执行任意代码的漏洞,同时在处理某些Web网页请求的方式中也存在着信息泄露的漏洞。恶意攻击者可以通过构建的Web网页来攻击存在漏洞的操作系统。计算机用户一旦点击浏览特制Web网页,恶意攻击者就可以远程执行任意代码,或读取系统中IE浏览器其他域中的数据。

(三) MS07-033:DirectX中可能允许远程执行代码的漏洞,DirectX是一种应用程序接口,它可让以windows为平台的游戏或多媒体程序获得更高的执行效率,加强3d图形和声音效果。由于DirectX没有正确地解析同步可访问媒体互换文件类型的参数,因此DirectX出现了允许远程执行任意代码的漏洞。一旦成功利用该漏洞,恶意攻击者可以通过特制的文件远程执行任意恶意代码,最终完全控制受攻击的操作系统。

专家提醒:
 
   根据以往的经验来看,我们提到的上述那些应注意的漏洞补丁程序很有可能会被恶意攻击者利用来进行病毒传播。计算机用户不可以忽视它们,大家要根据自己的系统情况尽快地下载安装这些补丁程序,防止类似的利用系统漏洞进行恶意攻击现象的发生。

 
 

 

 

 

  • 上一篇文章:

  • 下一篇文章: 没有了
  • 载入中…
    普通文章 ISEC国际仿真工业展览会
    普通文章 2008中国(深圳)国际卡业博…
    普通文章 国际高速公路信息化建设展览…
    普通文章 第十八届全国信息保密学术会…
    普通文章 2008年中国国际信息通信展览…
    普通文章 2008第五届中国(上海)国际…
    普通文章 第二届中国电子政务高峰论坛
    普通文章 国际信息通信应用及高新技术…
    普通文章 2008年中国国际信息通信应用…
    普通文章 2008中国国际软件和信息服务…
    普通文章 中国信息化应用发展高峰论坛
    普通文章 北京市科协举办电子政务培训…
    普通文章 “兩化融合”戰略重點是裝備…
    普通文章 城市化就是现代化的进程
    普通文章 安全策略防范恶意攻击
    普通文章 建立信息灾难防备体系刻不容…