微软今天发布了一个非常规安全公告(2896666),公开了一个较为严重的安全问题,在微软绘图组件中存在一个漏洞,会导致远程代码执行,该漏洞影响Windows Vista和Windows Server 2008、Office 2003、Office 2007、Office 2010版本、所有版本Lync用户。
微软表示,他们已经发现了此类攻击,大多在中东和南亚地区。除了上述产品外,Windows 7、Windows 8、Office 2013等新版本并不受此问题影响。
不法分子通过诱导用户打开一个含有Word附件的电子邮件,从而利用此漏洞发起攻击。成功利用该漏洞的攻击者可能获得与登录用户相同的用户权限。
微软正在开发安全补丁来解决该问题,目前建议用户先安装Fix it来暂时避免受到攻击:
1、安装Fix it(http://go.microsoft.com/?linkid=9840894),禁用TIFF编解码器,从而避免遭到攻击;
2、安装EMET(http://www.microsoft.com/en-us/download/details.aspx?id=39273),可以帮助你在获得保护的同时保障不影响其它任何程序的可用性。


http://digi.it.sohu.com/20131106/n389652250.shtmldigi.it.sohu.comtrue驱动之家http://digi.it.sohu.com/20131106/n389652250.shtmlreport858微软今天发布了一个非常规安全公告(2896666),公开了一个较为严重的安全问题,在微软绘图组件中存在一个漏洞,会导致远程代码执行,该漏洞影响WindowsVi(责任编辑:宋朝) (责任编辑:island7)
高通首发10纳米服务器处理器已开卖
高通公司周三表示,公司的新服务器处理器Centriq 2400开始对外销售,试图打破英特尔在服务器芯片领域的主导地位。据称,Centriq
0评论2017-11-102475
联发科携DOCOMO开发芯片测试成功
联发科去年携手日本NTT DOCOMO携手发展5G通讯技术,今年双方合作成果显现,DOCOMO宣布,双方运用DOCOMO"非正交多工存取(NOMA)无
0评论2017-11-101909
英特尔造出量子计算新型超导芯片
10日,英特尔宣布使用先进的材料科学和制造技术制造了一种新型超导芯片,并将其交付给英特尔在荷兰的研究伙伴QuTech。这是英特尔
0评论2017-10-122403
运营商物联网平台进入“战国时代”
在人口红利逐渐消失,流量价格不断走低,网络制式和相关技术不断成熟的背景下,物联网已经成为了三大运营商竞相争夺的下一个战略
0评论2017-09-30967