微软公司发布七个操作系统漏洞补丁程序

新华网 2006-12-18 10:51:44

    新华网天津１２月１７日专电（记者 张建新）国家计算机病毒应急处理中心提醒，微软公司发布了７个操作系统漏洞补丁程序，其中３个的危害级别为“高危”，计算机用户要及时下载安装，特别是３个“高危”补丁程序，防止恶意攻击者利用这些漏洞进行攻击。

    专家介绍，这３个“高危”系统漏洞均可使恶意攻击者在远程控制受攻击的计算机系统，并在其上执行任意代码。

    这３个“高危”漏洞分别存在于微软公司的３款软件之中，它们分别是微软浏览器ＩＥ、微软媒体播放器（Ｗｉｎｄｏｗｓ　Ｍｅｄｉａ　Ｐｌａｙｅｒ）和开发工具软件（Ｖｉｓｕａｌ　Ｓｔｕｄｉｏ　２００５）。

    其余４个补丁程序分别针对微软视窗操作系统和微软电子邮件软件（Ｏｕｔｌｏｏｋ）上存在的危害级别为“重要”的漏洞。

    以下列出３个危害级别为“严重”的系统漏洞补丁程序，它们分别是：

    （一）ＭＳ０６－０７２：Ｍｉｃｒｏｓｏｆｔ　Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ多个代码执行及信息泄露漏洞。Ｍｉｃｒｏｓｏｆｔ　Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅ存在多个内存破坏及信息泄露的漏洞，远程恶意攻击者可以利用这些漏洞通过诱骗手段，使计算机用户打开一个事先设计好的恶意网页进而入侵控制计算机用户的操作系统。

    （二）ＭＳ０６－０７３：Ｍｉｃｒｏｓｏｆｔ　Ｖｉｓｕａｌ　Ｓｔｕｄｉｏ控件代码执行漏洞。Ｍｉｃｒｏｓｏｆｔ　Ｖｉｓｕａｌ　Ｓｔｕｄｉｏ是微软公司的开发工具套件系列软件。Ｖｉｓｕａｌ　Ｓｔｕｄｉｏ的控件在创建和处理代码上存在漏洞，恶意攻击者可以在远程利用此漏洞在计算机用户的操作系统上执行任意代码。

    （三）ＭＳ０６－０６０：Ｍｉｃｒｏｓｏｆｔ　Ｗｉｎｄｏｗｓ　Ｍｅｄｉａ可以远程任意执行指令漏洞。Ｍｉｃｒｏｓｏｆｔ　Ｗｉｎｄｏｗｓ　Ｍｅｄｉａ是微软公司开发的一种媒体播放器，它在处理一些文件时存在漏洞。如果计算机用户不慎浏览了一些经过恶意设置的网站或被诱骗打开包含有恶意内容的电子邮件，那么远程恶意攻击者可以在计算机用户的操作系统上执行任意指令，系统就会遭到入侵和破坏。