微软发布16个漏洞补丁程序 提醒用户下载安装

2011年06月20日　来源： 新华网

　　新华网天津６月１９日电（记者张建新）微软公司日前发布６月份的１６个漏洞补丁程序。国家计算机病毒应急处理中心提醒用户及时下载安装。

　　中心专家说，这１６个漏洞中，９个危害等级为“严重”，另外７个危害等级为“重要”，涉及产品包括微软操作作系统Ｗｉｎｄｏｗｓ、办公自动化软件Ｏｆｆｉｃｅ、浏览器ＩＥ、ＳＱＬ　Ｓｅｒｖｅｒｓ等。

　　专家提醒广大计算机用户特别注意以下漏洞补丁程序：

　　一、ＭＳ１１－０３７：Ｍｉｃｒｏｓｏｆｔ　Ｗｉｎｄｏｗｓ　ＭＨＴＭＬ　Ｍｉｍｅ格式请求信息泄露漏洞。远程攻击者可利用此漏洞获取敏感信息。如果用户浏览包含特制Ｍｉｍｅ格式的网页时，在某些条件下，此漏洞可允许植入客户端脚本代码并执行。但攻击者通常需要诱使而非强迫用户浏览恶意网站，使其单击电子邮件中的链接或即时消息请求。

　　二、ＭＳ１１－０４５：Ｍｉｃｒｏｓｏｆｔ　Ｅｘｃｅｌ内存破坏远程代码执行漏洞。远程攻击者可利用此漏洞以当前用户权限执行任意代码或造成拒绝服务。如果用户打开特制的Ｅｘｃｅｌ文件，此漏洞会允许远程代码执行并获取当前用户权限。

　　三、ＭＳ１１－０５０：Ｍｉｃｒｏｓｏｆｔ　ＩＥ布局未初始化内存远程代码执行漏洞。远程攻击者可利用此漏洞以当前用户权限执行任意代码，造成拒绝服务。

　　ＩＥ访问没有正确初始化或删除的对象的方式中存在远程代码执行漏洞。恶意攻击者可以当前用户权限执行任意代码，导致内存破坏。

　　目前，微软公司已经公布了针对上述漏洞的补丁程序，专家建议计算机用户尽快到微软官方网站下载其漏洞补丁程序，及时弥补存在的漏洞，防止远程恶意攻击者利用此漏洞入侵破坏操作系统。地址如下：

　　１、ｈｔｔｐ：／／ｗｗｗ．ｍｉｃｒｏｓｏｆｔ．ｃｏｍ／ｔｅｃｈｎｅｔ／ｓｅｃｕｒｉｔｙ／ｂｕｌｌｅｔｉｎ／ＭＳ１１－０３７．ａｓｐ

　　２、ｈｔｔｐ：／／ｗｗｗ．ｍｉｃｒｏｓｏｆｔ．ｃｏｍ／ｔｅｃｈｎｅｔ／ｓｅｃｕｒｉｔｙ／ｂｕｌｌｅｔｉｎ／ＭＳ１１－０４５．ａｓｐ

　　３、ｈｔｔｐ：／／ｗｗｗ．ｍｉｃｒｏｓｏｆｔ．ｃｏｍ／ｔｅｃｈｎｅｔ／ｓｅｃｕｒｉｔｙ／ｂｕｌｌｅｔｉｎ／ＭＳ１１－０５０．ａｓｐ