據國外媒體報道,本周二微軟發(fā)布了9個(gè)Office補丁,其中有5個(gè)為緊急性的,主要為完善Windows和其他軟件產(chǎn)品的漏洞。
9個(gè)補丁分別針對Windows,.NET Framework,Office, Visual Studio, ISA Server, BizTalk Server 和Mac的遠程桌面客戶(hù)端中的19個(gè)漏洞。
其中一個(gè)補丁主要針對微軟上個(gè)月提出的Office 網(wǎng)絡(luò )版的漏洞,該功能可以幫助用戶(hù)將工作簿,表格和其他文檔發(fā)布到網(wǎng)絡(luò )上。當時(shí),微軟表示已經(jīng)發(fā)現了針對該漏洞的攻擊,并會(huì )影響Office XP, Office 2003, Internet Security and Acceleration Server 2004和2006, 以及 Office Small Business Accounting 2006.關(guān)于該消息的更多信息可以在微軟的8月份安全公告中獲知。微軟上周表示該補丁即將推出。
賽門(mén)鐵克高級研究經(jīng)理Ben Greenbaum指出,本月的大多數漏洞都同所謂的ActiveX控件有關(guān),只要有一個(gè)用戶(hù)瀏覽含有惡意代碼的網(wǎng)頁(yè)就可能觸發(fā)攻擊。Greenbaum認為,“本周發(fā)布的針對ActiveX問(wèn)題的補丁都可以輕易被利用,從而影響一般程度的計算機用戶(hù)。例如,任何在個(gè)人電腦上使用微軟Office的用戶(hù)都會(huì )受Office Web Components漏洞的影響。同時(shí),使用Windows XP SP3 或 Vista的用戶(hù)也易受到遠程桌面連接問(wèn)題的影響。
但并不是所有的Office版本都會(huì )受到影響,比如Office2007就沒(méi)有受到網(wǎng)絡(luò )版問(wèn)題的影響。在受影響較大 的Office程序清單中(參見(jiàn)微軟安全公告MS09-043),McAfee 和Lumension都認為要處理如此大量的補丁是一項大工程,對微軟的IT工程師來(lái)說(shuō)這個(gè)夏天都不好過(guò)。
McAfee Avert實(shí)驗室的Dave Marcus表示,“整個(gè)夏天將不斷有補丁發(fā)布。因為網(wǎng)絡(luò )犯罪者同時(shí)使用Windows 電腦的一些嚴重漏洞來(lái)犯罪,所以微軟要不斷彌補漏洞! Lumension分析師Paul Henry表示人們對補丁能否應對今后的發(fā)展存在擔憂(yōu),雖然最新發(fā)布的一批補丁確實(shí)能解決一些令人頭痛的問(wèn)題,但還不足以解決核心問(wèn)題。他說(shuō),“本夏季大肆發(fā)布補丁之后,IT工作者需要的最后一件事就是來(lái)自微軟的大批補丁了。但我們現在能獲得的來(lái)自微軟的補丁只有9個(gè)安全性更新,其中5個(gè)是緊急性的,7個(gè)需要馬上重啟!
Copyright ©1999-2025 chinanews.com. All Rights Reserved