微软4月补丁一次修复＂史上最多＂漏洞

jsjson

北京时间4月13日凌晨，微软公司向全球用户发布了4月补丁，一共修复了64个安全漏洞，再度刷新了微软月度补丁修复漏洞总数的历史纪录。其中，一度引起网民恐慌的MHTML信息泄露漏洞终于得到修复，网民可以放心大胆地让浏览器保存你的邮箱、微博等常用帐号密码了!截至发稿前，360安全卫士已第一时间开始向国内亿万用户推送4月补丁。

　　360安全专家介绍说，微软本月安全更新一共提供了17个补丁，修复Windows、Office、IE、Visual Studio、.NET Framework和GDI+等相关程序中的64个安全漏洞，影响到所有版本的Windows操作系统，包括最新的Win7。其中，有9个漏洞被评级为 “高危”，而今年年初才被曝光、“身世”颇为“坎坷”的MHTML信息泄露漏洞仅为“重要”级别。

　　不过，尽管评级不是最严重的，但MHTML信息泄露漏洞的影响范围却相当广泛，涉及各Windows系统中的所有IE浏览器版本，全球高达9亿 IE浏览器用户电脑面临安全威胁。黑客可籍此漏洞，轻易盗取网民电脑中的Cookie文件，进而窃取受害者的电子邮件密码等隐私，或冒用其微博帐号登录。漏洞曝光后，许多网民更不敢再让浏览器“记住密码”功能保存自己的帐号密码。

　　对此，360安全中心及时向网民发出了安全预警，并在微软发布临时补丁后第一时间向用户做了推送。然而，该补丁就被证实与Google等国内外知名网站存在较大的兼容性问题。 360安全中心的数据显示，安装该临时补丁的网民中约有三分之一的人又撤销了该补丁。“此次微软再次发布补丁，应该能彻底堵上这一漏洞，网友可以放心大胆地让浏览器记住你的密码了。”360安全专家说。

　　据介绍，微软4月补丁修复的漏洞中，涉及了IE、Office 、Excel、PowerPoint等与网民上网、办公息息相关的一系列常用软件。为此，360安全专家提醒广大网民，应及时修复这些影响大、涉及面广的重要漏洞，否则，自己的每个上网行为都将面临巨大的安全风险。同时，专家建议网民可以下载安装360安全卫士、360杀毒、360浏览器等一系列免费又专业的安全软件来武装自己的电脑。

　　附：微软4月补丁信息

　　1、微软Internet Explorer积累安全更新

　　安全公告：MS11-018;

　　知识库编号：KB2497640;

　　级别：高危

　　描述：本补丁修复了微软Internet Explorer浏览器中存在的四处秘密报告的安全漏洞和一处已经被公开披露的安全漏洞，这些漏洞中的大多数可以在用户浏览攻击者精心构造的网页时，引发其恶意代码得到执行，安装恶意程序或窃取用户隐私。

　　影响操作系统：Windows XP/2003/Vista/2008/7/2008 r2

　　2、Windows SMB客户端远程代码执行漏洞

　　安全公告：MS11-019;

　　知识库编号：KB2511455;

　　级别：高危

　　描述：本补丁修复了Windows SMB客户端中存在的一处秘密报告的安全漏洞和一处已经被公开披露的安全漏洞，攻击者可以构造并发送一个包含对存在漏洞系统发起的SMB请求的恶意回应数据包，并导致攻击者的恶意代码得到执行，安装恶意程序或窃取用户隐私

　　影响操作系统：Windows XP/2003/Vista/2008/7/2008 r2

　　3、Windows SMB服务远程器远程代码执行漏洞

　　安全公告：MS11-020;

　　知识库编号：KB2508429;

　　级别：高危

　　描述：本补丁修复了Windows SMB服务器中存在的一处秘密报告的安全漏洞，攻击者可以构造一个包含恶意请求的SMB数据包并发送给存在漏洞的系统，可能导致攻击者的恶意代码得到执行，安装恶意程序或窃取用户隐私

　　影响操作系统：Windows XP/2003/Vista/2008/7/2008 r2

　　4、微软Excel远程代码执行漏洞

　　安全公告：MS11-021;

　　知识库编号：KB2489279;

　　级别：重要

　　描述：本补丁修复了微软Office的Excel组件中存在的九处秘密报告的安全漏洞，当存在漏洞的用户打开一个攻击者精心构造的 Excel(.xls)文件时，可能引发攻击者的恶意代码得到执行，安装恶意程序或窃取用户隐私

　　影响软件:Office XP/2003/2007/2010

　　5、微软PowerPoint远程代码执行漏洞

　　安全公告：MS11-022;

　　知识库编号：KB2489283;

　　级别：重要

　　描述：本补丁修复了微软Office的PowerPoint组件中存在的三处秘密报告的安全漏洞，当存在漏洞的用户打开一个攻击者精心构造的 PowerPoint(.ppt)文件时，可能引发攻击者的恶意代码得到执行，安装恶意程序或窃取用户隐私

　　影响软件:Office XP/2003/2007/2010

jsjson

昨天晚上 提醒了  ，，我没修复  嘿嘿     

蓝星

这个自我感觉没必要