微软发8月补丁修9大漏洞 DLL劫持漏洞未修复
字板打开攻击者精心构造的文件时,可以使攻击者的恶意代码在用户系统上得到执行,运行恶意程序或窃取用户数据。
影响操作系统:Windows XP /2003
8、Windows本地安全权威子系统服务(LSASS)远程代码执行漏洞
安全公告:MS10-068(补丁编号:KB983539)
描述:Windows本地安全权威子系统服务中存在一处安全漏洞,攻击者可以发送精心构造的轻量级目录控制协议消息给监听中的LSASS服务器,并引发攻击者的恶意代码在系统中执行,运行恶意程序或窃取用户数据。
影响操作系统:Windows XP/Windows 2003/Windows Vista/Windows 7/Windows 2008
9、Windows客户服务器运行时子系统(CSRSS)本地权限提升漏洞
安全公告:MS10-069(补丁编号:KB2121546)
描述:一个登陆到设置区域语言为中文、日文或韩文的操作系统上的攻击者,可以发送特殊的请求提升自身的权限,并获得操作系统的最高控制权,安装恶意程序或修改、删除用户的数据。
影响操作系统:Windows XP/Windows 2003
关于360安全中心
360安全中心2006年7月成立,是一家基于互联网平台的新兴网络安全公司,信奉“用互联网发动人民战争,绞杀木马产业链”。其创新的“云安全”技术,成立之初就发动网民共同参与,对流氓软件和木马、插件形成了致命的打击,360也由此赢得了网民和市场。360旗下免费的360安全卫士、360杀毒、360安全浏览器、360保险箱和360软件管家、360手机卫士等系列产品,为网民构筑了一个互联网和手机的安全防线,全方位保护网民上网安全。
上一篇:微软发8月补丁修9大漏洞 DLL劫持漏洞未修复[ 09-23 ]
下一篇:中关村iPad水货微涨 联通3G版上市仍无定期[ 09-23 ]