原文來自:這裡
微軟在9日的安全更新日共修補8個Windows與Office漏洞,並警告Internet Explorer 6和IE 7新發現的弱點,已被用來發動攻擊。
微軟發出的安全通告981374,是針對一個被私自揭露的弱點。若使用者造訪惡意網站,該漏洞能讓攻擊者控制整台電腦。
微軟表示,若干既有功能可減輕攻擊的效用。例如目前支援的Microsoft Outlook、Microsoft Outlook Express和Windows Mail各版,都在預設的Restricted網站區開啟HTML郵件。
微軟的通告寫道:「Internet Explorer在Windows Vista和後續Windows作業系統的保護模式,有助於限制該弱點的衝擊,成功利用該弱點的攻擊者,只會得到非常有限的系統權利。Windows Server 2003和Windows Server 2008的Internet Explorer本就預設在受限的模式,名為Enhanced Security Configuration。這個模式將網際網路防護層級設在『高』,針對未被加入Internet Explorer信任網站區的網站,可發揮減輕效用。」
通告中也包含替代方案。微軟建議IE 6和IE 7使用者立即升級到IE 8。針對最近接連爆出的IE漏洞,nCircle安全作業主任Andrew Storms表示:「這是三個月內第二次,微軟對新的IE零時差漏洞發出警告。這個新問題無疑將為新一輪瀏覽器大戰的關鍵安全議題加溫。」
在上週四(4日)的安全更新日預覽中,微軟說9日將發佈兩個「重要」等級快報,修補Windows和Office產品共8項弱點。
3月的第一個安全快報,編號MS10-016,是針對Windows Movie Maker的弱點。使用者若開啟惡意的Movie Maker企畫檔,便會受害。微軟的資深安全通訊經理Jerry Bryant在微軟安全反應中心的部落格寫道:「Windows XP和Windows Vista搭配的版本(2.1和6.0)都受到影響,Version 2.6版也有問題,並可從網路上免費下載安裝。在任何支援平台,包括Windows 7上安裝2.6版的顧客,我們都將提供更新。」
這項弱點的影響範圍也擴及另一項免費下載的軟體,Microsoft Producer 2003。Bryant寫道:「目前我們沒有提供Producer 2003的更新。在我們持續調查Producer 2003的同時,我們建議顧客反安裝該軟體,或利用現有的Microsoft Fix It,分離該軟體與企畫檔類型,多加一層防護。」
第二個快報,編號MS10-017,影響所有現行支援的Microsoft Office Excel各版,及Office 2004和Office 2008 for Mac、Open XML File Format Converter for Mac、目前支援的各版Excel viewer和SharePoint 2007。使用者必須開啟特製的惡意檔案,才能促成攻擊。
同時,微軟的惡意軟體移除工具(Malicious Software Removal Tool)也進行更新,納入竊取熱門線上遊戲登入資料的木馬程式Win32/Helpud。微軟也重新發佈MS09-033快報,受影響的軟體除原本的Microsoft Virtual PC和Microsoft Virtual Server之外,另加入Microsoft Virtual Server 2005。
微軟仍持續監控與安全通報981169有關的威脅。這個VBScript漏洞,影響微軟在3月1日公佈的舊版Windows系統。雖然該漏洞的概念驗證攻擊碼已在外流通,微軟聲稱尚未收到任何攻擊通報。使用Windows 2000、XP和Server 2003等系統的顧客,應執行替代方案。Windows 7、Windows Server 2008、Windows Server 2008 R2和Windows Vista的使用者,不會受到影響。

微軟在9日的安全更新日共修補8個Windows與Office漏洞,並警告Internet Explorer 6和IE 7新發現的弱點,已被用來發動攻擊。
微軟發出的安全通告981374,是針對一個被私自揭露的弱點。若使用者造訪惡意網站,該漏洞能讓攻擊者控制整台電腦。
微軟表示,若干既有功能可減輕攻擊的效用。例如目前支援的Microsoft Outlook、Microsoft Outlook Express和Windows Mail各版,都在預設的Restricted網站區開啟HTML郵件。
微軟的通告寫道:「Internet Explorer在Windows Vista和後續Windows作業系統的保護模式,有助於限制該弱點的衝擊,成功利用該弱點的攻擊者,只會得到非常有限的系統權利。Windows Server 2003和Windows Server 2008的Internet Explorer本就預設在受限的模式,名為Enhanced Security Configuration。這個模式將網際網路防護層級設在『高』,針對未被加入Internet Explorer信任網站區的網站,可發揮減輕效用。」
通告中也包含替代方案。微軟建議IE 6和IE 7使用者立即升級到IE 8。針對最近接連爆出的IE漏洞,nCircle安全作業主任Andrew Storms表示:「這是三個月內第二次,微軟對新的IE零時差漏洞發出警告。這個新問題無疑將為新一輪瀏覽器大戰的關鍵安全議題加溫。」
在上週四(4日)的安全更新日預覽中,微軟說9日將發佈兩個「重要」等級快報,修補Windows和Office產品共8項弱點。
3月的第一個安全快報,編號MS10-016,是針對Windows Movie Maker的弱點。使用者若開啟惡意的Movie Maker企畫檔,便會受害。微軟的資深安全通訊經理Jerry Bryant在微軟安全反應中心的部落格寫道:「Windows XP和Windows Vista搭配的版本(2.1和6.0)都受到影響,Version 2.6版也有問題,並可從網路上免費下載安裝。在任何支援平台,包括Windows 7上安裝2.6版的顧客,我們都將提供更新。」
這項弱點的影響範圍也擴及另一項免費下載的軟體,Microsoft Producer 2003。Bryant寫道:「目前我們沒有提供Producer 2003的更新。在我們持續調查Producer 2003的同時,我們建議顧客反安裝該軟體,或利用現有的Microsoft Fix It,分離該軟體與企畫檔類型,多加一層防護。」
第二個快報,編號MS10-017,影響所有現行支援的Microsoft Office Excel各版,及Office 2004和Office 2008 for Mac、Open XML File Format Converter for Mac、目前支援的各版Excel viewer和SharePoint 2007。使用者必須開啟特製的惡意檔案,才能促成攻擊。
同時,微軟的惡意軟體移除工具(Malicious Software Removal Tool)也進行更新,納入竊取熱門線上遊戲登入資料的木馬程式Win32/Helpud。微軟也重新發佈MS09-033快報,受影響的軟體除原本的Microsoft Virtual PC和Microsoft Virtual Server之外,另加入Microsoft Virtual Server 2005。
微軟仍持續監控與安全通報981169有關的威脅。這個VBScript漏洞,影響微軟在3月1日公佈的舊版Windows系統。雖然該漏洞的概念驗證攻擊碼已在外流通,微軟聲稱尚未收到任何攻擊通報。使用Windows 2000、XP和Server 2003等系統的顧客,應執行替代方案。Windows 7、Windows Server 2008、Windows Server 2008 R2和Windows Vista的使用者,不會受到影響。

點閱: 0