11月9日，微软例行公布了本月的保险布条。本月微软布了4个布条，内中修补了一度反应Windows 7操作零碎的高危破绽。者可借由该破绽，近程掌握用户计算机，任由盗码者。眼前金山卫士已推送本月的保险布条，提示网民及时修补破绽，防止受到。
本月公布的4个保险布条，有一度被界说为最初等级“重大”级别破绽。此外两个为“主要”，只要一度为“中级”。内中，Win 7的近程施行代码破绽，因Windows 7与vista等零碎运用相反的内核，因为该布条触及Windows Vista、Windows 7、Windows Server 2008和Windows Server 2008 R2。历史长久的XP此次则避免于难。
据金山网络保险内行引见，假如者应用上述近程代码施行破绽发动，就可活户零碎的最高权限，即完成者对于零碎的彻底掌握，从而能够招致用户隐衷保守、账号明码被盗等保险事情的发作。近期引发激烈关心的Duqu野病毒所应用的保险破绽并未修补，涉密组织采纳微软公布的暂时布条修补(。
金山网络保险内行提示辽阔用户，零碎和硬件破绽没有断是野病毒毽子和盗码者入侵计算机的主要沟渠。硬件破绽可经过复旧硬件处理，零碎的破绽就要及时的装置保险复旧，即可大大升高计算机被好意的能够。金山卫士曾经向一切用户推送本月的保险布条，自己立即修补。于是，金山卫士破绽防护，假如仍有急迫布条的公布，金山卫士用户都可第一工夫收到推送。
附：微软11月布条消息
1、TCP / IP中的能够答应近程施行代码破绽
保险布告：MS11-083
学问库编号：KB2588516
级别：重大
形容：此保险复旧可处理Microsoft Windows中一度机密演讲的破绽。假如者发送了特制的UDP数据包一直流正在指标零碎上的一度开放的端口，就能够触发该破绽。
反应零碎：windows 7、windows vista、windows 2008
2、Windows内核驱动顺序中的答应服务破绽
保险布告：MS11-084
学问库编号：KB2617657
级别：中度
形容：此保险复旧可处理Microsoft Windows中一度机密演讲的破绽。假如用户翻开特制的TrueType书体电子邮件备件，或者阅读蕴含一度特制的TrueType书体资料的网络共享或者WebDAV的，该破绽能够答应服务。但一般状况下，者没有方法用户施行该署操作。相同，者必需用户单击一度链接、一度电子邮件备件等，破绽才有能够触发。
反应零碎：windows 7、windows 2008
3、正在Windows Mail和Windows宴会时间中的能够答应近程施行代码破绽
保险布告：MS11 - 085
学问库编号：KB2620704
级别：主要
形容：此保险复旧可处理Microsoft Windows中一度机密演讲的破绽。假如用户翻开一度的资料(如.EML .wcinv资料)，并与特制的静态链接库(DLL)资料坐落同一节目时，Windows Mail或者Windows宴会时间能够试验加载DLL资料，并施行它蕴含任何代码。关于一度顺利，用户必需拜访没有受怀疑的近程资料零碎或者WebDAV共享，并翻开一度的资料(如.EML .wcinv资料)，而后由一度易受的使用顺序加载。
反应零碎：windows 7、windows vista、windows 2008
4、正在Active Directory中的能够答应晋升破绽
保险布告：MS11 - 086
学问库编号：KB2630837
级别：主要
形容：此保险复旧可处理一度机密演讲的破绽，该破绽能够答应晋升，假如Active Directory配置为运用LDAP经过SSL(LDAPS)，者失掉撤消的单据，这是一度无效的域帐户联系，而后运用该撤消的单据来考证Active Directory域。默许状况下，Active Directory是未配置为运用SSL上的LDAP。
反应零碎：windows XP、windows 2003、windows vista、windows 7、windows 2008、
回顶部
