网站首页

新闻中心

电子政务

信息化

电子商务

计算机安全

政府采购

解决方案

成功案例

资料库

企业动态

公务员

公文写作

学习园地

会展

培训

  没有公告

您现在的位置: 中国电子政务网 >> 计算机安全 >> 计算机病毒 >> 文章正文


病毒预报  (2008.8.18-2008.8.24)

2008-8-18 11:04:31  文章来源:国家计算机病毒应急处理中心

发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口



 

   近期,微软公司发布了今年8月份的多个系统漏洞补丁程序,危害级别包括六个 “高危”,五个“严重”等。其中,“高危”级别的漏洞补丁程序分别修复了Windows操作系统、IE浏览器和Office组件中所存在的多个漏洞。国家计算机病毒应急处理中心提醒广大计算机用户特别要注意以下几个漏洞补丁程序,它们分别是:

   (一)MS08-041:Microsoft Office Access的ActiveX控件中可能允许远程执行代码的漏洞,Microsoft Office Access是微软公司推出的基于Windows操作平台的关系数据库管理系统,常应用于网页后台数据库的开发,是Office系列应用软件之一。Microsoft Office Access的ActiveX控件中保存文件时出现同步错误。恶意攻击者可以通过构建特制的Web网页来利用该漏洞,当计算机用户查看该Web网页时,允许恶意攻击者远程执行任意代码。

   (二)MS08-042:Microsoft Word中存在允许远程执行代码的漏洞, Microsoft Word处理特制Word文件的记录值时存在内存处理错误。如果计算机用户打开带有畸形记录值的特制Word文件,该漏洞可能允许恶意攻击者远程执行任意代码。成功利用此漏洞的恶意攻击者可以完全控制受影响的操作系统。

   (三)MS08-045:Internet Explorer积累性安全更新,Internet Explorer中存在多个漏洞。如果计算机用户使用IE浏览器点击浏览了特制的恶意Web网页,恶意攻击 者就可以远程执行任意代码,最终导致受攻击的操作系统内存无法正常工作。

   (四)MS08-051:Microsoft PowerPoint中存在允许远程执行代码的漏洞,Microsoft PowerPoint是一款用来制作幻灯片和简报的应用软件。它在处理特制PPT文件中畸形图片索引时存在内存分配错误,同时在解析特制PPT文件中的列表值时也存在内存计算错误。如果计算机用户打开特制的恶意PPT文件,那么恶意攻击者就可以远程执行任意代码,成功利用该漏洞后便可完全控制受攻击的操作系统。

专家提醒:
 
   根据以往的经验来看,我们提到的上述那些应注意的漏洞补丁程序很有可能会被恶意攻击者利用来进行病毒传播。计算机用户不可以忽视它们,大家要根据自己的系统情况尽快地下载安装这些补丁程序,防止类似的利用系统漏洞进行恶意攻击现象的发生。


 
 

 

 

 

  • 上一篇文章:

  • 下一篇文章:
  • 载入中…
    普通文章 ISEC国际仿真工业展览会
    普通文章 2008中国(深圳)国际卡业博…
    普通文章 第四届农业网站发展论坛暨农…
    普通文章 国际高速公路信息化建设展览…
    普通文章 电子卡及识别博览会
    普通文章 2008电子卡及识别展览会
    普通文章 第十八届全国信息保密学术会…
    普通文章 国际自动识别技术展览会
    普通文章 2008年中国国际信息通信展览…
    普通文章 2008年化工信息化应用交流会
    普通文章 第五届中国信息无障碍论坛
    普通文章 第四届中国(济南)国际信息…
    普通文章 8月第3周计算机病毒预报
    普通文章 病毒预报  (2008.8.18-2008…
    普通文章 病毒监测周报   (2008.8.11…
    普通信息 宁夏在全国率先实现农村网络…