当前位置:首页 > 技术与方案 > 安全防范相关

微软发布六月份信息安全公告

(2012-09-20 21:07:00)

Windows Internet Explorer

 

赛门铁克安全响应中心将累积安全性更新(Cumulative Security Update )中的Internet Explorer漏洞列为本月安全性公告中影响最严重的漏洞,因为该安全公告中所公布的五个漏洞中的两个都会影响Windows Vista Internet Explorer 7.0。当用户登录恶意网站浏览网页时就会受到影响。一旦电脑感染,攻击者就能随意安装恶意代码。如果受害者以管理员的身份登录,攻击者就能控制整个受影响的系统。

这些漏洞主要影响的是个人用户。然而,企业员工一旦浏览恶意网页,也会成为易受攻击者。累积安全性更新为影响IE的新旧漏洞提供补丁。

Windows Schannel Security Package

影响Windows Schannel Security Package的客户端漏洞也十分严重。恶意网页可以利用这一漏洞,通过微软Internet Explorer传送数字签名到浏览器。当受影响的部分处理服务器传送的恶意数字签名时,该漏洞就会出现。

该漏洞将影响Windows XP, Windows 2000,及 Windows Server 2003,但只会在2000和Server 2003 平台上才会引发拒绝服务。

赛门铁克安全响应中心部门产品经理Vince Hwang表示:“个人用户和企业用户都应当随时保持电脑更新,安装最新的补丁,以保护电脑远离潜在威胁和攻击。这些漏洞与微软五月安全升级中报告的漏洞相类似,都是利用了用户的浏览器。”

 

规划必要的响应措施,包括采取适当的安全及可用性解决方案来部署更新修补程序,及执行最佳安全实践准则。提醒用户谨慎打开所有来路不明的电子邮件附件,或链接来路不明/未经核实的网站。

 

定期执行Windows Update,并且安装最新的安全性更新程序,以保持软件处于最更新状态。使用互联网安全方案如“诺顿网络安全特警2007”,以应对当今已知威胁,防护明日互联网安全风险。

 

更多
关闭窗口 打印 
网站首页    -    联系我们    -   收藏本站    -    网站地图                                                               客户服务热线:0571-85023000
本网站所有网页信息已申请知识产权和著作权保护,版权归四海光纤公司所有,未经授权禁止任何人复制或镜像,违者必究。
公司主营:杭州光纤光缆视频会议系统,是专业的通信网络工程、视频会议系统建设专家

中华人民共和国备案号:浙ICP备10018243号