新华社天津８月１３日电（记者张建新）国家计算机病毒应急处理中心提醒，微软公司近期发布今年８月份的系统漏洞补丁程序，共计１２个。
据了解，这些补丁程序中，Ｗｉｎｄｏｗｓ操作系统的漏洞补丁程序就有１０个，办公文字处理软件Ｏｆｆｉｃｅ的漏洞补丁程序有２个。按照危害级别来划分，Ｗｉｎｄｏｗｓ操作系统严重的漏洞补丁有７个，办公文字处理软件Ｏｆｆｉｃｅ严重的漏洞补丁有２个，重要的漏洞补丁有３个。
微软公司发布的这１２个漏洞补丁程序这次一共修复了Ｗｉｎｄｏｗｓ操作系统和办公文字处理软件Ｏｆｆｉｃｅ中的２０多处漏洞。
国家计算机病毒应急处理中心建议广大计算机用户注意这１２个漏洞补丁程序中的以下几个，它们分别是：
（一）ＭＳ０６－０４０：Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ服务远程缓冲区溢出漏洞，Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ的Ｓｅｒｖｅｒ服务在处理ＲＰＣ（远程过程调用）通讯中的恶意消息时存在溢出漏洞，恶意攻击者可以通过发送恶意的ＲＰＣ报文来触发这个漏洞，导致执行任意代码。
（二）ＭＳ０６－０４８：Ｍｉｃｒｏｓｏｆｔ Ｐｏｗｅｒｐｏｉｎｔ远程执行任意代码漏洞，Ｍｉｃｒｏｓｏｆｔ Ｐｏｗｅｒｐｏｉｎｔ是非常流行的文稿演示工具。Ｐｏｗｅｒｐｏｉｎｔ在解析特制文档中的某些字符串时存在错误，可能允许恶意攻击者通过诱骗用户打开恶意ＰＰＴ文档，从而进一步可以在系统中执行任意代码。
（三）ＭＳ０６－０４９：Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ ２０００内核本地权限提升漏洞，本地的恶意攻击者可以利用Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ ２０００内核中未检查的缓冲区而获得系统权限的提升，这样恶意攻击就可以完全控制受影响的计算机系统。
（四）ＭＳ０６－０５１：Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ未处理异常远程代码执行漏洞，Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ在处理内存中常驻的应用程序时没有正确处理异常，如果计算机用户因为受骗而访问了恶意站点或Ｗｅｂ页面，那么恶意攻击很有可能会在用户计算机系统上执行任意代码。
专家提醒，这四个重要的漏洞补丁程序很可能会被恶意攻击者利用来进行病毒传播，用户不可以忽视它们。大家要根据自己的系统情况尽快地下载安装这些补丁程序，防止恶意攻击现象的发生。（完）
|
