游客
:
注册
|
登录
|
社区银行
|
会员
|
搜索
|
帮助
计算机之家
»
计算机维修教学
»
系统安装设置
» 堵住IE和Office的危急漏洞
会员登录
[
立即注册
]
[
忘记用户名
] [
忘记密码
]
用户名
UID
:
密码:
隐身
界面风格:
- 使用默认 -
Discuz! 风格
MSNCool 风格
Cookie 有效期:
- 使用默认 -
浏览器进程
一小时
一天
一个月
永久
‹‹ 上一主题
|
下一主题 ››
投票
交易
悬赏
活动
打印
|
推荐
|
订阅
|
收藏
标题:
[转帖]
堵住IE和Office的危急漏洞
wuyoucaoa
铜牌会员
UID 5185
精华 0
积分 1411
帖子 2005
威望 1411
现金 59 币币
存款 7800 币币
阅读权限 7
注册 2006-7-23
状态 离线
#1
大
中
小
发表于 2006-10-17 15:20
资料
个人空间
短消息
加为好友
堵住IE和Office的危急漏洞
引:在当今这个信息时代,我们每个月都会发现一些由于各种软件漏洞而暴露出来的安全隐患。只要你稍一不注意,就会陷入危机。
IE再暴危急漏洞
这次攻击者又赶在微软发布补丁之前利用IE的这个危急漏洞发起了攻击,这种情况已经屡见不鲜了。我们称之为零工作日攻击,就是在漏洞刚被公布或发现的第一天内就被攻击者利用。这种情况的出现正变得日趋频繁,而且我们和周围所有人也都会被牵扯进去。
安全机构的相关研究人员发现这一IE漏洞能攻击5.01至6系列所有版本的IE。新发布的IE 7测试版面对这一漏洞攻击也无法幸免。
这一漏洞攻击会在系统上打开一个后门,并下载恶意程序到你硬盘上。然后再偷偷链接到恶意网站下载病毒和间谍软件到你的电脑上。而这一切过程发生和进行时你都会毫无察觉的,也不像以前那样还要勾引你去点击带毒链接。甚至只是浏览有带毒广告条幅的网页都会被攻击。这种恶意程序的攻击流程可以简述为:带毒站点或图像给系统发送带毒的“CreateTextRange”的JavaScript指令攻击IE,再让IE崩溃。
值得庆幸的是:现在通过Outlook预览带恶意站点链接的电子邮件还不会被攻击。但不要点开任何可疑信息中的链接,这一定律似乎是亘古不变的真理。
当你在杂志上看到这篇文章时,微软说不定就已经通过发布了Windows Update升级补丁。引发这些问题的最主要原因是JavaScript。它是嵌在不同网页中的一种程序,如果禁止JavaScript在IE中运行,则会让很多站点无法正确显示或让你无法登录。你要想在IE中执行或禁止它,点击“工具-Internet选项-安全”,点击“Internet-自定义级别”。在设置中选择禁止或启用脚本功能后确定即可。
已经有两个安全软件公司释放出了他们的临时补丁。但分析家仍推荐等待微软的补丁推出后安装升级或使用Firefox和Opera之类的不以IE为核心的浏览器。而且微软也警告大家不要使用第三方的补丁。
另外根据微软的承诺,这一漏洞会在微软安全公告MS06-013中得到修补。即便补丁不能如期发布,到了微软发布Windows Vista时,所有的问题都会在Vista中解决。到时候大家跟着微软一起喜新厌旧就能逃过这个漏洞的攻击。只是现阶段,你还要小心堤防,及时进行系统升级。
锁住你Office套件的后门
微软已经修复了六个普通漏洞和六个危急的Office安全漏洞。微软宣称,在Windows下使用Office 2000会被攻击,而且后果会很严重,而使用其他版本的Office所遭受的危险就要小得多。在苹果上使用Excel 2004和Excel X的用户也会遭受攻击,但其危险级别也仅为普通。
Office 2000和Outlook 2000上的漏洞会让你的电脑完全被人远程控制,而且还会通过Windows Update感染其他新版本比如Office XP的用户。使用其他版本的用户只要关闭系统自动更新功能,并根据微软的安全广告MS06-012就能一定程度防范这个漏洞。这真是Office漏洞面前人人平等,Mac用户也比Windows用户好不了多少。
修复休眠唤醒Bug
一些Windows XP SP2用户无法从等待或休眠状态下唤醒他们的电脑。现在微软修复了XP的数据执行防护的安全功能。由于这个补丁跟安全没太大关系,所以你需要通过开始菜单里面的帮助和支持来手动下载。
投票
交易
悬赏
活动
论坛跳转 ...
> 安装版XP系统下载
> 其他系统发布
> 软件更新下载
> 每日更新
> 原创软件
> 『 影视剧场 』
> 『 综合资源 』
> 『 活动专区 』
> 计算机维修教学
> 系统安装设置
> 硬件专场
> 『 网络畅游 』
> 『 软件讨论 』
> 软件参考文献
> 软件寻求
> 『 计算机安全 』
> 杀软天地
> 防火墙专区
> 『 疑难求助 』
> 『 休闲水场 』
> 『 精品网文 』
> 『 美丽贴图 』
> 『 体育联盟 』
> 『 社区公告 』
> 『 站务处理 』
控制面板首页
编辑个人资料
积分交易
公众用户组
好友列表
升级个人空间