微软发布补丁修复WMP漏洞 专家建议立即更新

  12月13日,微软发布了本年度最后一批安全补丁,修补了7个安全漏洞,4个为重要等级。其中两天前刚刚被安全厂商发现的Windows Media Player漏洞此次得到修复,而最新word零日攻击漏洞则没有在此次例行更新之列。

  12月11日,国外安全厂商发布报告称,他们在微软的媒体播放器Windows Media Player中发现一个非常严重的高危漏洞,该漏洞可被攻击者用来执行任意代码并控制用户的整个系统,微软对此予以了确认。据介绍,该漏洞存在于WMP处理XML ASX播放列表的功能中,属于“堆溢出”型缺陷,并涉及多个版本,包括早期的经典版本6.4和较新的9.0、10.0,但最新发布的11.0不受影响。几乎同一天,微软发布安全公告称发现最新word零日攻击漏洞,该漏洞能够让攻击者远程访问个人的计算机系统,影响的Word版本包括 Word2000、Word 2002、Word 2003和Word Viewer 2003等软件。

  江民反病毒专家表示,他们已经监测发现国外有针对WMP漏洞的攻击代码出现,而微软此次在漏洞被发现两天后即推出补丁的做法十分及时,建议电脑用户立即下载更新该补丁,以免遭受病毒攻击。同时,江民反病毒专家对最新word漏洞未被修复表示了担忧,微软可能会在明年1月份第2周的例行更新中修复该漏洞,而这给利用该漏洞的病毒至少提供了整整一个月的传播机会。

  不过,江民反病毒专家提醒用户不必过分担心,他们已经在密切监测上述漏洞,一旦发现有针对以上漏洞的新病毒出现,会在第一时间更新杀毒软件病毒库。专家建议电脑用户应开启杀毒软件的实时监控功能,及时更新病毒库,以防患于未然。此外,江民杀毒软件KV2007的“系统监控”功能可以第一时间监控未知病毒入侵,专家推荐用户立即开启使用该项功能。

发表评论

电子邮件地址不会被公开。 必填项已用*标注