微软发布三个严重等级漏洞
来源:岁月联盟
时间:2010-02-13
今天上午,江民反病毒中心发出通告。
就在微软发布新补丁的当天,利用其中2个最新漏洞(MS05-038、MS05-041)的示范代码就已经被公布在网上。MS05-038的威胁等级为严重,示范代码是一个恶意网页,未打补丁的用户如果用IE浏览器打开该页面,就会自动打开后门端口,可以受到安全的完全控制。
江民反病毒专家提醒广大用户,请及时到微软官方网站上下载安装这些最新安全补丁,以免受到恶意代码的安全。
微软公布的6个漏洞
MS05-043:打印后台处理服务远程代码执行漏洞(严重)
MS05-042:Kerberos可能导致拒绝服务安全、信息泄露和欺骗(一般)
MS05-041:远程桌面协议存在拒绝服务安全漏洞(一般)
MS05-040:Telephony服务存在远程代码执行漏洞(重要)
MS05-039:即插即用功能存在远程代码执行和权限提升漏洞(严重)
MS05-038:IE累积安全更新(严重)
作者:王立莉