微软视频漏洞已有补丁可下载

7月7日下午消息,瑞星公司发布橙色安全警报,微软视频控件(Microsoft Video ActiveX Control)漏洞导致的挂马网站攻击大幅增加.根据瑞星云安全检测数据,漏洞出现两天内已有130万用户遭到利用该漏洞的攻击. 瑞星安全专家分析,产生漏洞的原因是用户系统中的msvidctl.dll组件不正确读取持久化的字节数组,攻击者可随意覆盖SEH或者RET,将EIP设置成任意数值,结合javascript堆喷射方式可远程执行任意代码,黑客不必让用户运行被恶意修改的视频文件就可以进行挂马攻

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 一款被称为"微软视频0day漏洞"的新型安全漏洞在7月的第一个周末突然爆发,并有黑客以7万的高价在互联网上进行兜售.目前金山毒霸云安全中心已经监控到大量利用该漏洞发起的网页挂马攻击. 金山毒霸安全专家李铁军介绍说,这一漏洞被业内人士称为"微软视频0day漏洞",该0day漏洞利用起来较为简单,只要用户访

瑞星公司昨天发布橙色安全警报称,微软视频控件漏洞导致了挂马网站攻击大幅增加.据不完全统计,短短两天内,国内就有130万用户遭到利用该漏洞的攻击.记者了解到,目前微软已通报了该漏洞,但还没有提供漏洞补丁. 据介绍,微软的这一漏洞主要影响 Windows XP.Windows2003系统.由于Vista.Win 7系统采用了不同的安全机制,受到的影响比较小.

中介交易 SEO诊断 淘宝客 云主机 技术大厅 近日Office图像引擎组件曝出高危漏洞,但微软11月"补丁日"并未彻底修复.为此,360安全卫士第一时间升级防护模块,能够在不影响Office日常使用的前提下防御漏洞攻击.这也是360安全卫士至少第18次为微软0day漏洞提供防护措施,远远领先其他国产安全软件. 0day漏洞,是指安全补丁发布前被外界掌握的有关操作系统或第三方软件的漏洞信息,也是对网民威胁最大的漏洞.微软宣布2014年4月8日之后,将不再为Windows XP操作系统提

中新网7月15日电 美国当地时间7月14日下午(北京时间7月15日凌晨),微软向全球用户发布了7月份安全更新公告,共提供了6个漏洞补丁.正饱受攻击的"MPEG-2视频漏洞"在本次更新中得到修复,而新近曝出的"Office内存破坏"漏洞暂未发布补丁.360安全中心最新监控数据显示,这两个漏洞自7月4日起已导致近7000万人次遭受"挂马"攻击. 据悉,在等级为"危险"的漏洞补丁中,除"MPEG-2视频漏洞"(M

本报讯 7月29日,微软公司打破常规发布补丁软件,修正IE中一处危急缺陷和Visual Studio中一处中等危险程度的缺陷. 其中提到的IE危急缺陷主要对应之前的高危视频0day 漏洞,也称DirectShow 0day漏洞.金山清理专家已经在第一时间更新出此官方补丁,广大用户可免费下载使用金山清理专家(www.duba.net)进行修复. 据金山毒霸反病毒专家李铁军介绍,微软视频0day漏洞利用起来较为简单,只要用户访问包含基于该漏洞所制造的脚本木马的网站,即便没有播放视频,脚本木马也能对用

中新网北京7月6日电(记者 阮煜琳)一款被称为"微软视频0day漏洞"的新型安全漏洞在7月的第一个周末突然爆发,并有黑客以7万的高价在互联网上进行兜售.目前金山毒霸云安全中心已经监控到大量利用该漏洞发起的网页挂马攻击. 金山毒霸安全专家李铁军介绍说,这一漏洞被业内人士称为"微软视频0day漏洞",该0day漏洞利用起来较为简单,只要用户访问包含基于该漏洞所制造的脚本木马的网站,即便没有播放视频,脚本木马也能对用户电脑进行攻击,触发率较高. 李铁军称,此漏洞可作用于w

北京时间1月9日凌晨,微软发布2013年首次安全补丁更新,涉及Windows.Office. 开发者工具.Server软件等12个漏洞,但尚未修复2012年底曝出的IE浏览器0day漏洞(CVE-2012-4792).目前,360安全卫士已针对IE漏洞推出防护措施,并入围微软MAPP(主动防御计划)IE漏洞快速响应厂商名单.   图:360安全卫士推送2013新年首批补丁 值得关注的是,Win8以及Win8RT(平板电脑)用户也需要打补丁,修复Windows内核漏洞.SSL/TLS漏洞以及XML

各地高招http://www.aliyun.com/zixun/aggregation/6918.html">工作进行中,高校招生信息网站访问量激增,也成为木马攻击热点.360安全中心昨天监测发现,黑客正利用新的Windows高危漏洞"暴雷",向这类网站植入盗号型木马,"暴雷"挂马页面的日均拦截量已逾8万次.因微软暂未发布官方补丁修复此漏洞,用户应开启安全软件补救.