Office文件或中木馬 金山推微軟8月補丁
2012年08月15日 15:23
8月15日消息，微軟在今天凌晨發(fā)布8月份例行安全更新，金山衛(wèi)士已第一時間升級漏洞信息。本次更新涉及 9 個安全公告， 4 個修復Windows 漏洞，1 個修復 IE漏洞，4 個修復Office 漏洞以及微軟公共組件漏洞，其中涉及Visio 2010的安全漏洞為高危等級。
金山毒霸安全專家指出，有兩個高危漏洞對網民威脅較大：攻擊者利用Microsoft Visio中的安全漏洞制造出特殊的Visio文檔（擴展名.VSD），被攻擊者雙擊打開就可能執(zhí)行內嵌的木馬。
另一個高危的Office公共組件漏洞也有同樣的性質，雙擊攻擊者蓄意構造的Office文檔時，會執(zhí)行內嵌的木馬。金山毒霸安全專家建議網民不要輕易打開來歷不明的Office文件。
微軟本月還另外幾個“重要”級別的安全漏洞，其中與IE有關的安全漏洞可能導致網頁掛馬攻擊。金山毒霸安全專家指出，事實上，現(xiàn)在網頁掛馬已經很難做到“不卡、不彈、不崩潰”的打開網頁即中毒。這得益于瀏覽器自身安全性的提升以及瀏覽器安全防護工具的普及，曾經嚴重威脅電腦安全的網頁掛馬攻擊已讓位于釣魚網站欺騙下載來傳播病毒。
利用系統(tǒng)安全漏洞發(fā)起攻擊，是黑客實施遠程攻擊的第一通道，在安全漏洞被修補之前，其他防御方案只能是權宜之計。最可靠的解決方案是及時安裝系統(tǒng)補丁，金山衛(wèi)士已第一時間發(fā)布更新，請網友在看到金山衛(wèi)士的漏洞提示信息后，點擊“一鍵修復”快速安裝補丁。
（編輯：Jesse）
