首页 >生活

运行txt文本也可能中毒微软9月补丁急修

2019-05-14 19:05:50 | 来源: 生活

记事本文本(txt)一向被人们视为不可能带毒的安全文件,但是曝出的Windows漏洞(MS)却使文本病毒成为现实。360安全中心提示民,针对Windows漏洞制作文本病毒的方法已在上公开,将威逼到国内绝大多数电脑。微软于北京时间9月14日凌晨发布的9月补丁中,已修复了这1严重漏洞,建议广大民尽快予以修复。

据360安全专家石晓虹博士介绍,文本病毒漏洞影响所有Windows操作系统,可使文本文件(.txt)、富文本文件(.rtf)和Word文档(.doc)成为病毒载体。如果上述文件所在目录存在黑客恶意构造的dll病毒,用户电脑在打开文本时就会自动激活病毒,目前只有安装微软官方补丁才能彻底封堵此类攻击方式。

黑客针对文本病毒漏洞的攻击主要有两种,种是把文本文档和dll病毒打包在一起,通过聊天软件、电子邮件等途径发给攻击目标;第二种是直接在热门站的页面插入恶意代码,使访问者电脑不知不觉间感染木马病毒。360安全专家石晓虹博士建议,广大民在修复该Windows漏洞前,应避免打开可疑的文本文档,并使用有效的安全软件防御恶意页。

微软安全公告显示,MS(补丁编号:kb )漏洞细节已被外界公开表露,漏洞危害级别定为重要,建议Windows用户尽快修复。据悉,此次微软9月补丁一共发布了5款补钉,用于修复Windows系统和Office软件中的15处漏洞。

截至发稿前,360安全卫士已向全体用户推送了微软9月补钉。

附:微软9月补丁信息

一、文本病毒漏洞(Windows组件DLL劫持远程代码履行漏洞)

安全公告:MS;知识库编号:KB;级别:重要

描写:本补丁修复了Windows组件中一处已被公开表露的安全漏洞,存在漏洞的用户在打开一个文本文件(.txt)、富文本文件(.rtf)或Word文档(.doc)时,如果同目录下存在一个精心构造文件名的恶意DLL文件,可能引发攻击者的恶意代码得到执行,从而安装恶意程序或窃取用户隐私。

影响操作系统:全部Windows版本

二、WINS权限提升漏洞

安全公告:MS;知识库编号:KB;级别:重要

描写:本补钉修复了Windows 互联名称服务(WINS)中存在的一处秘密汇报的安全漏洞,这个漏洞可能致使1台运行着WINS服务的系统上用户在接受一个精心构造的WINS应答数据包时允许权限提升。

影响操作系统:Windows 2003/2008

三、微软Excel远程代码履行漏洞

安全公告:MS;知识库编号:KB;级别:重要

描述:本补钉修复了微软Office中存在的五处秘密汇报的安全漏洞,当存在漏洞的用户打开一个精心构造的Excel文件时,将可能引发攻击者的恶意代码得到执行,从而安装恶意程序或窃取用户隐私。

影响软件:全部

四、微软Office远程代码执行漏洞

安全公告:MS;知识库编号:KB;级别:重要

描写:本补丁修复了微软Office中存在的两处秘密汇报的安全漏洞,当存在漏洞的用户打开一个精心构造的Office文件时,将可能引发攻击者的恶意代码得到履行,从而安装恶意程序或窃取用户隐私。

影响软件:全部

五、微软SharePoint权限提升漏洞

安全公告:MS;知识库编号:KB;级别:重要

描述:本补钉修复了微软SharePoint及其服务中存在的1处已被公然表露的安全漏洞和五处秘密汇报的安全漏洞,其中大部分可能在用户点击一个精心构造的URL或访问的一个精心构造的页时引发权限提升,窃取用户隐私。

影响软件:全部

痛经经前如何调理
产后经期延长吃什么药调理
经期延长吃什么药物

猜你喜欢