|
金山卫士推送微软7月补丁 蓝牙数据可被黑客利用
http://www.cww.net.cn 2011年7月13日 10:46 通信世界网
7月13日凌晨,微软刚刚发布了7月份的安全补丁,其中存在一个利用发送特制蓝牙数据即可允许执行远程代码的严重漏洞,涉及Windows 7和Vista多个版本的操作系统。该漏洞可能会造成网民的电脑被远程控制,存在个人信息泄露、遭遇病毒木马攻击等较大安全威胁。金山卫士已开始推送本月补丁,提醒网民及时修复漏洞。
据悉,上述补丁可解决Windows蓝牙堆栈中一个秘密报告的漏洞。如果攻击者向受影响的系统发送一系列特制的蓝牙数据包,该漏洞可能允许远程执行代码。攻击者随后可以任意安装程序,查看、更改或删除数据,或者创建拥有完全相同用户权限的新帐户。相当于攻击者可对电脑随心所欲地进行各种操作。 微软本次更新的补丁涉及Vista和Vista 64位 的SP1、SP2,以及Windows 7和Windows 7 64位 的SP1、SP2系统。 本月微软补丁数量为4个,共修复22个漏洞,虽然补丁数量仅为上月的1/4,但是破坏能力却非常强大。其余3个漏洞被定义为“重要”,涉及Windows XP,Server 2003/2008,Vista和Windows 7的权限提升漏洞,以及Office中Visio相关版本的远程代码执行漏洞。 金山网络安全专家提醒广大用户,漏洞始终是病毒木马入侵电脑的重要通道,及时安装安全更新,可以大大降低电脑被恶意攻击的可能性。金山卫士已升级并向用户推送本月的安全补丁,金山卫士用户使用漏洞修复功能即可修复安装。 附:微软7月补丁信息 1、蓝牙堆栈中的远程执行代码漏洞 安全公告:MS11-053; 知识库编号:KB2566220; 级别:严重 描述:此安全更新可解决Windows蓝牙堆栈中一个秘密报告的漏洞。如果攻击者向受影响的系统发送一系列特制的蓝牙数据包,该漏洞可能允许远程执行代码。攻击者随后可以任意安装程序,查看、更改或删除数据,或者创建拥有完全相同用户权限的新帐户。此漏洞仅影响具备蓝牙功能的系统。 影响系统:Windows Vista SP1/Vista SP2/Vista 64位 SP1/Vista 64位 SP2/32位 Windows7 SP1/Windows7(x64) SP1 2、在Windows内核模式驱动程序中的特权提升漏洞 安全公告:MS11-054; 知识库编号:KB2555917; 级别:重要 描述:此安全更新解决了15个秘密报告的Windows漏洞。如果一个攻击者在本地登录并运行特制的应用程序,利用该漏洞最严重可能允许特权提升。攻击者必须拥有有效的登录凭据并能够在本地登录才能利用这些漏洞。 影响系统:Windows XP/Vista/Win7/Server 2003/Server 2008/Server 2008 R2 3、微软Visio远程执行代码漏洞 [1] [2]
编 辑:赵宇 联系电话:010-67110006-864
文章评论【查看评论()】
|
重要新闻 CWW视点 最新专题 企业黄页 会议活动 |