微软发布0day漏洞官方补丁 迟到20天

  • 时间:
  • 浏览:0

7月29日,微软打破常规发布补丁软件,修正IE中一处危急缺乏和Visual Studio中一处中等危险程度的缺乏。其中提到的IE危急缺乏主要对应前一天的高危视频0day漏洞,也称DirectShow 0day漏洞(相关资料:http://www.duba.net/zt/4009/DirectShow0day/)。金山清理专家将会在第一时间更新出此官方补丁,广大用户可免费下载使用金山清理专家(www.duba.net)进行修复。

据金山毒霸反病毒专家李铁军介绍,微软视频0day漏洞利用起来较为简单,假如用户访问蕴含基于该漏洞所制造的脚本木马的网站,即便这麼播放视频,脚本木马可以对用户电脑进行攻击,触发率较高。     

微软在一份声明中称,哪些地方地方补丁软件将外理同4个多难题报告 。但分开发布“有有助于于向客户提供尽将会广泛的保护”。微软称,哪些地方地方缺乏影响Windows 4000、Windows XP、Vista、Windows Server 4003和4008,以及IE 6、7和8,Visual Studio .NET 4003、Visual Studio 4005和4008,Visual C++ 4005和4008。将通过Microsoft Update、Windows Update和Windows Server Update服务发布哪些地方地方补丁软件。 

据了解,一般微软要在月度安全更新中发布比较重要的补丁,本次为了及时外理难题报告 ,破例在补丁星期二就放出。但这距离视频0day漏洞被发现将会过去了20多天。微软截至目前还非要提供有关此补丁的完整性说明。    

在该漏洞被发现伊始,金山毒霸曾建议广大用户下载“金山网盾”进行防御。而今金山清理专家将会在第一时间更新出此官方补丁,请广大用户及时修补,不给黑客以可趁之机。