微软在6月份的周二补丁日发布了7个安全公告牌,其中有3个定级为“严重”的安全公告牌,它影响到Windows、IE浏览器和.NET框架。
该软件巨人表示,在6月的周二补丁日提前通知的这3个严重级别的安全公告牌所解决的漏洞可以被攻击者远程利用。这些公告牌解决了Windows中几个问题。它们还解决影响到IE7、8和9的缺陷。
其它被解决的问题涉及微软的Office系列产品、VBA以及微软的Dynamics AX 2012产品,该产品是该公司的ERP软件套装。如果这些漏洞被成功利用的话,会导致权限提升。
本月的周二补丁日紧跟着微软发布的非常规紧急补丁,该紧急补丁撤销了3个被Flame恶意软件幕后攻击者所使用的欺诈数字证书。软件巨人表示它担心这些欺诈的证书可能会用于更大范围的攻击。
微软正在努力制定补丁发布的议程,以便在发生Flame攻击事件后更好地确保其更新机制的安全。在伊朗以及其它中东和北非国家发生的针对个人的中间人(man-in-the-middle)攻击事件,利用的就是欺骗Windows系统的更新机制。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
企业警告称:基于文档的恶意软件正在增加
根据Barracuda Networks公司研究人员的电子邮件分析发现,在过去12个月检测到的所有恶意文件中, […]
-
AI网络安全如何阻止攻击以及黑客将如何应对
随着我们的数字生活变得更加自动化、集成化和高度连接,安全风险也随之增加;2018年充斥着各种攻击和隐私丑闻,包 […]
-
CrowdStrike报告称攻击者的突破时间正在增加
根据CrowdStrike公司最新研究显示,黑客通常需要更长时间才能在受害者的环境中实现横向移动,但来自某个地 […]
-
Dragos公司Robert Lee探讨最新ICS威胁及其对回击的看法
Robert Lee认为,关键基础设施面临的网络威胁不断增加,但这并不意味着美国即将出现灾难性停电。 Drag […]