微软发布8月补丁信息 共修复22处漏洞

来源:PChome原创文章属性:新闻作者:PChome编辑部

1、Windows内核远程拒绝服务漏洞

安全公告:MS11-068;知识库编号:KB2556532;级别:中等

描述:本补丁修复了Windows操作系统内核中一处秘密报告的安全漏洞,当存在漏洞的用户访问一个包含攻击者精心构造的文件的网站或网络共享时,可能引发拒绝服务攻击,导致系统蓝屏重启。

影响操作系统: Windows 7/Vista/Windows2008

2、IE浏览器积累安全更新

安全公告:MS11-057;知识库编号:KB2559049;级别:高危

描述:本补丁修复了IE浏览器中五处秘密报告的安全漏洞和两处已经被公开披露的安全漏洞,这些漏洞中的大部分都会导致用户在使用IE浏览器访问一个攻击者精心构造的网页时,引发攻击者的恶意代码得到执行,从而安装恶意程序或窃取用户隐私。

影响操作系统及软件版本:Windows XP/2003/VISTA/WIN7,IE6/7/8/9浏览器

3、Windows DNS服务器远程代码执行漏洞

安全公告:MS11-058;知识库编号:KB2562485;级别:高危

描述:本补丁修复了Windows DNS服务器中存在的两处秘密报告的安全漏洞,攻击者可能利用这些漏洞,注册域名并创建一个NAPTR DNS资源记录,接着发送一个精心构造的NAPTR请求给存在漏洞的DNS 服务器,这将造成攻击者的恶意代码可以在 DNS服务器上运行,从而安装恶意程序或窃取用户隐私。

影响操作系统版本:Windows 2003/2008

4、Windows数据访问组件远程代码执行漏洞

安全公告:MS11-059;知识库编号:KB2560656;级别:重要

描述:本补丁修复了Windows数据访问组件中的一处秘密报告的安全漏洞,当存在漏洞的用户打开一个攻击者精心构造的Excel文件(例如.xlsx文件)时,可能引发攻击者的恶意代码得到执行,从而安装恶意程序或窃取用户隐私。

影响操作系统:Windows 7/2008 R2

5、微软Visio软件远程代码执行漏洞

安全公告:MS11-060;知识库编号:KB2560978;级别:重要

描述:本补丁修复了微软Visio中存在的两处秘密报告的安全漏洞,当存在漏洞的用户打开一个攻击者精心构造的Visio文件时,可能引发攻击者的恶意代码得到执行,从而安装恶意程序或窃取用户隐私。

影响软件版本:Visio 2003/2007/2010

6、Windows远程桌面Web访问权限提升漏洞

安全公告:MS11-061;知识库编号:KB2546250;级别:重要

描述:本补丁修复了Windows远程桌面Web访问功能中的一处秘密报告的安全漏洞,这是一个可能引发权限提升的跨站脚本(XSS)漏洞,使用Web访问Windows远程桌面的攻击者可能通过此漏洞在站点上执行任意命令。

影响操作系统:Windows Server 2008 R2 SP1 X64

7、Windows远程访问服务驱动本地权限提升漏洞

安全公告:MS11-062;知识库编号:KB2566454;级别:重要

描述:本补丁修复了Windows远程访问服务驱动NDISTAPI中存在的一处秘密报告的安全漏洞,已经入侵系统的攻击者可以利用这个漏洞提升权限,从而进一步控制整个系统。

影响操作系统版本:Windows XP/2003

8、Windows客户/服务运行时子系统本地权限提升漏洞

安全公告:MS11-063;知识库编号:KB2567680;级别:重要

描述:本补丁修复了Windows客户/服务运行时子系统中存在的一处秘密报告的安全漏洞,已经入侵系统的攻击者可以利用这个漏洞提升权限,从而进一步控制整个系统。

影响操作系统:Windows全系统

9、Windows TCP/IP栈远程拒绝服务漏洞

安全公告:MS11-064;知识库编号:KB2563894;级别:重要

描述:本补丁修复了Windows TCP/IP栈中存在的两处秘密报告的安全漏洞,当攻击者发送一个精心构造的Internet控制报文协议(ICMP)消息到存在漏洞的系统上时,可能引发系统停止响应或重新启动。

影响操作系统版本:Windows Vista/2008/7/2008 r2

10、Windows远程桌面协议远程拒绝服务漏洞

安全公告:MS11-065;知识库编号:KB2570222;级别:重要

描述:本补丁修复了远程桌面协议中一处秘密报告的安全漏洞,当攻击者发送一个精心构造的RDP数据包给存在漏洞的系统时,可能引发系统崩溃重启。

影响操作系统:Windows XP/2003

11、微软图表控件信息泄漏漏洞

安全公告:MS11-066;知识库编号:KB2567943;级别:重要

描述:本补丁修复了微软ASP.NET图表控件中存在的一处秘密报告的安全漏洞,当攻击者给一个运行着存在漏洞的图表控件的服务器发送一个精心构造的GET请求时,可能导致攻击者可以读取服务器上的任意文件,引发信息泄漏。

影响操作系统:Windows全系统

12、微软Report Viewer信息泄漏漏洞

安全公告:MS11-067;知识库编号:KB2578230;级别:重要

描述:本补丁修复了微软Report Viewer中存在的一处秘密报告的安全漏洞,当存在漏洞的用户访问一个攻击者精心构造的网页时,可能引发信息泄漏。

影响软件版本:Visual Studio 2005 sp1/Microsoft report viewer 2005 sp1

13、.NET Framework信息泄漏漏洞

安全公告:MS11-069;知识库编号:KB2567951;级别:中等

描述:本补丁修复了微软 .NET Framework中存在的一处秘密报告的安全漏洞,当用户使用可以运行XAML程序的浏览器访问一个攻击者精心构造的恶意网页时,可能引发信息泄漏。

影响操作系统:Windows全系统

广告声明:文内含有的对外跳转链接(包括但不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,PChome科技所有文章均包含本声明。

标签:互联网

相关文章

关键词:互联网

大家在看