公仔箱論壇 - Powered by Discuz! Board

標題: [業界資訊] 微軟修補零時差漏洞　MS12-027快更新！ [打印本頁]

作者: bw201020 時間: 2012-4-12 01:41 AM 標題: 微軟修補零時差漏洞　MS12-027快更新！

微軟及其他資安專家均認為，IT部門必須優先處理MS12-027。微軟已經發現駭客利用相關漏洞誘導使用者用Word或WordPad開啟惡意RTF檔案的案例。

微軟周二（4/10）釋出6個安全更新修補IE、Windows、Office等產品的11個漏洞，其中至少有一個漏洞已經被駭客用於攻擊。

微軟及其他資安專家均認為，IT部門必須優先處理MS12-027。微軟在資安通報中表示，該漏洞可能透過惡意網頁或Office檔案，入侵並控制使用者的電腦，而且微軟已經發現駭客誘導使用者用Word或WordPad開啟惡意RTF檔案的案例。

MS12-027的問題影響微軟多種產品，因為該漏洞位於Windows 通用控制項MSCOMCTL.OCX中，大部分版本的Office、SQL、BizTalk Server、Commerce Server、Visual FoxPro及Visual Basic 6.0 Runtime都會安裝並使用。

包含MS12-027在內，此次11個漏洞有8項列為重大等級、1個列為重要等級，其他兩個列為中度等級。其中IE有5個漏洞，雖然目前沒有發現攻擊事件，但微軟評估30天內可能會發生。另外，Windows 8消費者預覽版也首度納入安全更新範圍。

歡迎光臨公仔箱論壇 (http://5.39.217.77:8898/)