Office 0Day已致8萬網站掛馬 1.38億人次遭攻擊
【51CTO.com 綜合消息】北京時間8月12日凌晨,微軟向全球用戶發(fā)布8月安全更新,一次性提供了9個安全補丁,其中5個補丁的安全等級為最高的“危急”級別,包括近一個月來遭到木馬產業(yè)大規(guī)模攻擊的“Office內存破壞0day漏洞”。據(jù)360安全中心統(tǒng)計,自7月11日0時至8月11日24時,累計超過8萬家網站的25萬個網頁被黑客利用該Office漏洞“掛馬”,而360云安全體系共為用戶攔截了1.38億人次的“掛馬”攻擊。
微軟在本次編號為“MS09-043”的安全更新中稱,本月發(fā)布的補丁程序不僅修復了存在安全漏洞的Office各版本組件,同時也涉及Visual Studio .NET 2003 SP1、ISA Server 2004 SP3/2006 SP1以及BizTalk Server 2002等其它微軟產品,從而降低這些產品的用戶遭到遠程代碼執(zhí)行攻擊的風險。
據(jù)悉,360惡意網頁監(jiān)控系統(tǒng)于7月11日最早監(jiān)測到Office內存破壞0day漏洞,7月14日微軟隨即向全球用戶緊急發(fā)布了編號為“973472”的安全通告,承認Office部分版本的網頁組件ActiveX控件中存在漏洞,該控件主要用于網頁顯示和發(fā)布表單、圖表和數(shù)據(jù)庫,黑客可利用該漏洞構造惡意網頁(即“掛馬網頁”),使訪問者的電腦執(zhí)行任意代碼。
此次與Office內存破壞漏洞補丁同時發(fā)布的其余8個補丁,分別修復了Windows 2000、XP、Vista乃至Windows Sever 2008等幾乎所有操作系統(tǒng),以及Outlook Express、Windows Media Player等軟件的數(shù)十個安全漏洞,這些安全漏洞可能引發(fā)遠程代碼執(zhí)行、權限提升、拒絕式服務攻擊等黑客攻擊。
360安全專家石曉虹博士表示,隨著Black Hat和Def Con安全大會在拉斯維加斯召開,世界上各路黑客齊聚一堂,各種安全漏洞信息的披露將使全球互聯(lián)網的潛在威脅急劇放大,因此微軟8月安全更新加大了補丁發(fā)布的力度,不僅普通用戶需要及時打好補丁,IT專業(yè)人員也應特別關注補丁的安裝部署。
據(jù)悉,從12日凌晨3點半起,360安全衛(wèi)士已率先開始向國內2億用戶推送微軟此次發(fā)布的所有必須安裝的補丁。
![]() |
| 圖1 |
微軟8月安全更新摘要(鏈接:http://www.microsoft.com/technet/security/current.aspx)
1、安全更新公告:MS09-036,知識庫編號:KB970957,安全級別:重要
該補丁修復了.NET Framework組件中一個可能會引發(fā)拒絕式服務攻擊的安全漏洞。
影響系統(tǒng)/軟件:Windows Vista SP1/Server 2008 RTM上的.NET Framework 2.0 SP2/3.5 SP2。
2、安全更新公告:MS09-037,知識庫編號:KB973908,安全級別:危急
該補丁修復了Windows活動模板庫中數(shù)個安全漏洞,這些漏洞會導致用戶在訪問惡意網站時引發(fā)遠程代碼執(zhí)行。
影響系統(tǒng)/軟件:Windows 2000 SP4到Windows Server 2008 SP2的各操作系統(tǒng),影響軟件為Outlook Express 5.5 SP2/6、Windows Media Player 9/10/11
3、安全更新公告:MS09-038,知識庫編號:KB971557,安全等級:危急
該補丁修復了Windows Media文件處理中兩個安全漏洞。如果用戶打開黑客惡意構造的AVI格式文件,將引發(fā)遠程代碼執(zhí)行。
影響系統(tǒng)/軟件:Windows 2000 SP4到Windows Server 2008 SP2的各操作系統(tǒng)
4、安全更新公告:MS09-039,知識庫編號:KB969883,安全等級:危急
該補丁修復了WINS服務中兩個安全漏洞。這兩個漏洞同樣會引發(fā)遠程代碼執(zhí)行。
影響系統(tǒng)/軟件:Windows 2000 Server SP4、Windows Server 2003 SP2 32/x64



















