7月11日消息，微軟今天凌晨發(fā)布9款安全補丁，影響數(shù)十億Windows用戶的“暴雷”高危漏洞(MS12-043)終于得到修復(fù)。在微軟官方安全公告中，全球率先發(fā)現(xiàn)“暴雷”漏洞的中國安全廠商360獲得公開致謝。此外，360還協(xié)助微軟在本月修復(fù)另一個重要級別的Windows內(nèi)核驅(qū)動漏洞(MS12-047)，從而第六次登上微軟官網(wǎng)的漏洞致謝公告，也是國內(nèi)唯一獲此殊榮的個人電腦安全廠商。
微軟7月安全公告：http://technet.microsoft.com/en-gb/security/bulletin/ms12-jul
圖：微軟7月安全公告兩次向360安全中心致謝（樂購網(wǎng)配圖）
在近年來曝光的黑客威脅中，“暴雷”是影響用戶數(shù)量最多的安全漏洞之一。利用該漏洞，木馬可以通過惡意網(wǎng)頁、文檔等載體潛入用戶電腦，竊取帳號信息和隱私數(shù)據(jù)。此前Google公司也曾發(fā)布警告稱，有黑客利用“暴雷”漏洞劫持Gmail郵箱。在國內(nèi)，360安全衛(wèi)士和瀏覽器日均攔截“暴雷”數(shù)量更是已超過10萬次。
據(jù)360安全中心分析，“暴雷”漏洞與“震網(wǎng)”、“火焰”等超級病毒類似，同樣是針對高科技企業(yè)等特定目標的網(wǎng)絡(luò)間諜戰(zhàn)武器。然而隨著黑客公開漏洞代碼，大批視頻網(wǎng)站、游戲網(wǎng)站甚至高校網(wǎng)站也成為“暴雷”攻擊的平臺，越來越多普通網(wǎng)民面臨該漏洞的嚴重威脅。
此次微軟正式推出“暴雷”補丁的同時，還修復(fù)了涉及Windows系統(tǒng)、Office，以及IE9等軟件的多個漏洞，包括影響多版本W(wǎng)indows的內(nèi)核驅(qū)動漏洞，該漏洞同樣由360獨立發(fā)現(xiàn)并報告給微軟。
截至發(fā)稿前，360安全衛(wèi)士已第一時間推送微軟7月補丁，Windows用戶也可通過系統(tǒng)自動更新修復(fù)“暴雷”等高危漏洞。
附：360獨立報告微軟的漏洞信息
漏洞名稱：Windows“暴雷”漏洞(XML核心服務(wù)遠程代碼執(zhí)行)
安全公告：MS12-043，補丁編號：KB2722479，漏洞等級：高危
補丁描述：本補丁修復(fù)了微軟XML核心服務(wù)中存在的一處已經(jīng)被公開披露的安全漏洞，當存在漏洞的用戶訪問一個攻擊者精心構(gòu)造的惡意網(wǎng)頁時，可能引發(fā)攻擊者的惡意代碼得到執(zhí)行，安裝惡意程序或竊取用戶隱私。
影響系統(tǒng)：全系統(tǒng)
漏洞名稱：Windows內(nèi)核模式驅(qū)動權(quán)限提升漏洞
安全公告：MS12-047，補丁編號：KB2718523，漏洞等級：重要
補丁描述：本補丁修復(fù)了Windows內(nèi)核模式驅(qū)動中一處已經(jīng)被公開披露的安全漏洞和一處秘密報告的安全漏洞，已經(jīng)入侵系統(tǒng)的攻擊者可能利用此漏洞提升權(quán)限，進一步控制整個系統(tǒng)。
影響系統(tǒng)：全系統(tǒng)
關(guān)于奇虎360科技有限公司
奇虎360(NYSE:QIHU)是中國第一大互聯(lián)網(wǎng)安全服務(wù)提供商。按照用戶數(shù)量計算，目前奇虎360是中國第三大互聯(lián)網(wǎng)公司。作為“免費安全”的首創(chuàng)者，奇虎360為近4億中國互聯(lián)網(wǎng)用戶提供領(lǐng)先的互聯(lián)網(wǎng)和無線安全產(chǎn)品及服務(wù)，覆蓋率近90%。奇虎360通過提供細致、完善的平臺服務(wù)以及網(wǎng)絡(luò)安全服務(wù)，以開放平臺實現(xiàn)商業(yè)價值，與合作伙伴共同建立起多方共贏的互聯(lián)網(wǎng)生態(tài)體系。
推薦閱讀
金山網(wǎng)絡(luò)宣布與中國人保合作推出金山網(wǎng)購保險
速途網(wǎng)訊 7月11日消息，今日金山網(wǎng)絡(luò)在其官方微博中宣布金山毒霸將與中國人保合作推出金山網(wǎng)購保險。金山方面稱此保險具有法律效益，賠付金額最高為8000元，48小時內(nèi)賠付到賬。 此前金山網(wǎng)絡(luò)就推出用戶敢賠服務(wù)，對釣>>>詳細閱讀
本文標題：“暴雷”補丁發(fā)布 360六次獲得微軟公開致謝
地址：http://www.brh9h.cn/a/11/20120711/74894.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示