当前位置: >> 首页 >> 资讯频道 >> 厂商动态 >> 厂商动态
资讯 病毒
 
微软修正两个危急缺陷 黑客可远程控制用户计算机
www.rising.com.cn  2006-1-11 14:00:00  信息源:CNET科技资讯网
广告  

    1月11日国际报道 当地时间本周二,微软公司发布了修正二个危急缺陷的补丁软件。其中一个缺陷存在于Windows中,另一个缺陷存在于Outlook电子邮件客户端和Exchange电子邮件服务器软件中。

    微软在二份安全公告中说,二个缺陷使得黑客能够获得有缺陷的PC或服务器的完全控制权。

    Windows中的缺陷存在于它处理Web字体的方式中,影响所有版本的Windows。

    微软在其MS06-002安全公告中说,如果用户打开包含有恶意字体的电子邮件或访问包含有恶意字体的网站,有缺陷的Windows系统就会受到攻击。

    微软在MS06-003安全公告中说,Outlook和Exchange的缺陷存在于软件对一些电子邮件进行解码的方式。黑客可以设计一封恶意的电子邮件,当该电子邮件被Exchange处理,或者被Outlook 用户浏览时,有缺陷的系统就会受到攻击。

    这二个缺陷都是被秘密地通报给微软的,微软还没有发现因这二个缺陷而受到攻击的案例。微软建议用户尽可能早地安装这二个补丁软件。

    本周二是微软在2006年的第一个“补丁软件日”,但是,微软此前已经紧急发布了一款补丁软件,修正了WMF缺陷。

    本周一,媒体又曝出了有关二种新Windows图像缺陷的猛料,但微软表示,这二个问题不是安全缺陷,而是性能问题。

    微软表示,除Exchange 2003 SP1或Exchange 2003 SP2外,新公布的Exchange和Outlook 缺陷影响所有版本的这二款软件。这一问题存在于对使用了“Transport Neutral Encapsulation Format”协议的电子邮件的处理中。

    微软建议,作为一种临时性措施,Exchange用户可以封杀“Transport Neutral Encapsulation Format”协议。


 

瑞星硬件防毒墙 瑞星硬件防火墙 瑞星杀毒软件网络版】【数据修复 IP地址查询 病毒上报
瑞星杀毒软件下载版 瑞星个人防火墙下载版 在线杀毒】【卡卡社区】【打印】 【关闭窗口
 相关文章
  • 继提前发布图形漏洞后 微软发布两个严重漏洞补丁
  • Linux漏洞数量多于Windows? 缺陷与攻击不成正比
  • Windows对WMF处理方式有缺陷 个人电脑恐成僵尸机
  • iTunes和QuickTime存在缺陷 影响Windows/Mac平台
  • 赛门铁克曝出“高危”缺陷 祸起RAR压缩格式文件



  • 信息安全 源自瑞星