当前位置:主页>科 研>学术交流>

蓝牙数据也可发病毒 360推送微软7月补丁

北京时间7月13日凌晨,微软向全球用户发布4个安全补丁,用于修复Windows系统和Viso软件的安全漏洞,同时微软从本月起正式停止了对Office XP的补丁支持。据360安全中心按比例测算,Office XP在国内电脑的覆盖率仅为0.36%左右,该软件停发补丁对中国网民电脑安全的影响极低。

根据微软公告信息,本月安全更新包括1个“高危”级别漏洞补丁和3个“重要”补丁。其中,“高危”漏洞补丁影响支持蓝牙通讯的Windows 7和Vista用户电脑。上述系统应立即安装补丁修复漏洞,以免电脑受到黑客的蓝牙数据攻击,自动感染木马病毒。平时不使用蓝牙功能的电脑,如果通过360开机加速禁止“蓝牙支持服务”启动,也可有效避免此类漏洞攻击。

值得关注的是,自今年7月开始,微软正式停止发布针对Office XP软件的漏洞补丁。360安全卫士根据以往Office XP补丁的下载量测算,国内约有0.36%的网民电脑正在使用Office XP软件。一般来说,黑客通常会选择流行度高的系统和软件漏洞实施攻击。因此,只要这些Office XP用户能及时打上操作系统的必要补丁,并安装合格的全功能安全软件,微软停发补丁对他们的影响并不大。

360安全专家同时表示:“即便未来真有黑客攻击Office XP的漏洞,安全厂商也会针对性提供解决方案。此前,360安全卫士曾多次在高危漏洞攻击出现时发布应急补丁,如Office网页组件漏洞、微软Mpeg-2视频漏洞、IE极光漏洞、绿坝-花季护航软件漏洞等,用户完全不必担心Office XP的补丁‘断粮’。”

截至发稿前,360安全卫士已向超过3亿用户全面推送微软7月补丁。

附:微软7月补丁信息

1、Windows蓝牙栈驱动远程代码执行漏洞

安全公告:MS11-053

知识库编号:KB2566220

级别:高危

描述:本补丁修复了Windows蓝牙栈驱动中一处秘密报告的安全漏洞,当攻击者发送一系列精心构造的蓝牙数据包给存在漏洞的系统时,可能引发攻击者的恶意代码以系统权限得到执行,从而安装恶意程序或窃取用户隐私。这个漏洞仅影响支持蓝牙通讯的系统。
影响操作系统:Windows 7/Vista

2、Windows内核模式驱动本地权限提升漏洞

安全公告:MS11-054

知识库编号:KB2555917

级别:重要

描述:本补丁修复了Windows内核驱动中存在的十五处秘密报告的安全漏洞,已经入侵系统的攻击者可能利用这些漏洞提升权限,从而进一步控制整个系统。

影响操作系统:Windows全体操作系统

3、微软Viso DLL劫持漏洞

安全公告:MS11-055

知识库编号:KB2560847

级别:重要

描述:本补丁修复了微软Viso软件中存在的一处已经被公开披露的安全漏洞,当存在漏洞的用户打开一个位于网络路径上的viso文件时,若攻击者安放了特殊名称的库文件在同级目录上,将会导致攻击者的恶意代码得到执行,从而安装恶意程序或窃取用户隐私。
影响操作系统:Viso 2003

4、Windows客户/服务运行时子系统本地权限提升漏洞

安全公告:MS11-056

知识库编号:KB2507938

级别:重要

描述:本补丁修复了Windows客户/服务运行时子系统中五处秘密报告的安全漏洞,已经入侵系统的攻击者可能利用这些漏洞提升权限,从而进一步控制整个系统。

影响软件:Windows全体操作系统

(责任编辑:)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

容器是如何让“一切都是代码”成为现实的

容器是如何让“一切都是代码”成为现实的

现代应用的发展在很大程度上要归功于DevOps运动的蓬勃兴起以及该运动所产生的各种自动...[详细]

如何快速掌握一门新技术/语言/框架

如何快速掌握一门新技术/语言/框架

IT行业中的企业特点是都属于知识密集型企业。这种企业的核心竞争力与员工的知识和技能...[详细]

建高效数据中心有径可循

建高效数据中心有径可循

能耗问题一直是各大数据中心的心头之痛。有数据表明,2015年我国数据中心能耗预计将高...[详细]

2015黑帽大会:网络灾难后 重建IT安全

2015黑帽大会:网络灾难后 重建IT安全

在遭遇网络灾难后重建IT安全似乎是不可能完成的任务,但根据安全专家Christina Kubeck...[详细]

面对DNS劫持 企业移动应用该如何防护?

面对DNS劫持 企业移动应用该如何防护?

DNS(Domain Name System)劫持又称域名劫持,是指对正常的域名解析请求加以拦截,转而...[详细]

返回首页 返回顶部