05.14—05.20病毒预报
新客网 XKER.COM 2007-05-15 来源： 收藏本文
近期，微软公司发布了今年5月份的七个系统漏洞补丁程序，修复包括浏览器IE7.0、办公文字处理软件Office 2007和邮件服务程序Exchange 2007等新软件在内的一些产品中存在的多个错误漏洞。其中修复了IE浏览器中的6个错误漏洞，修复了包括Office 2007在内的办公文字处理软件Office中的3个错误漏洞，还有修复了包括Exchange 2007在内的邮件服务系统Exchang中的4个错误漏洞。
国家计算机病毒应急处理中心建议广大计算机用户注意七个漏洞补丁程序中的以下四个，它们分别是：
（一） MS07-023：Microsoft Excel 过滤记录远程代码执行漏洞，Excel在处理Excel电子表格文件中的自动过滤记录时存在输入验证错误，如果计算机用户被诱骗打开了包含有畸形过滤记录的特制文档，计算机系统就可能会出错，甚至恶意攻击者在受入侵的计算机系统上执行恶意代码操作。
（二） MS07-024：Microsoft Word文档流远程代码执行漏洞，Microsoft Word在处理畸形格式数据文档时存在漏洞，恶意攻击者可能利用此漏洞通过诱使计算机用户打开恶意文件来远程控制计算机系统。
（三） MS07-026：Microsoft Exchange 远程代码执行漏洞，Microsoft Exchange是一款企业级的邮件服务程序。它在处理特定的畸形编码数据时存在漏洞，恶意攻击者可能利用此漏洞来远程控制邮件服务器。
（四） MS07-027：Microsoft Explorer积累性漏洞补定，Microsoft Explorer出现多处漏洞，如果恶意攻击者通过构建特制的网页来利用这些存在的漏洞，那么一旦计算机用户打开这些网页，这些漏洞可能允许恶意攻击远程执行任意代码。成功利用这些漏洞的攻击者可以完全控制受影响的计算机系统。
本周发作：
病毒名称：“生日快乐” （Troj_YerHS）
病毒类型：木马程序
发作日期：5月20日
危害程度：当日，木马程序会在受入侵感染的计算机系统中弹出一个对话框，对话框的标题为 “You are my Best Friend”（你是我最好的朋友），内容为“Happy Birthday Dear”（生日快乐，亲爱的）。
专家提醒：
根据以往的经验来看，我们提到的上述那些应注意的漏洞补丁程序很可能会被恶意攻击者利用来进行病毒传播。用户不可以忽视它们，大家要根据自己的系统情况尽快地下载安装这个补丁程序，防止类似的利用系统漏洞进行恶意攻击现象的发生。
国家计算机病毒应急处理中心建议广大计算机用户注意七个漏洞补丁程序中的以下四个，它们分别是：
（一） MS07-023：Microsoft Excel 过滤记录远程代码执行漏洞，Excel在处理Excel电子表格文件中的自动过滤记录时存在输入验证错误，如果计算机用户被诱骗打开了包含有畸形过滤记录的特制文档，计算机系统就可能会出错，甚至恶意攻击者在受入侵的计算机系统上执行恶意代码操作。
（二） MS07-024：Microsoft Word文档流远程代码执行漏洞，Microsoft Word在处理畸形格式数据文档时存在漏洞，恶意攻击者可能利用此漏洞通过诱使计算机用户打开恶意文件来远程控制计算机系统。
（三） MS07-026：Microsoft Exchange 远程代码执行漏洞，Microsoft Exchange是一款企业级的邮件服务程序。它在处理特定的畸形编码数据时存在漏洞，恶意攻击者可能利用此漏洞来远程控制邮件服务器。
（四） MS07-027：Microsoft Explorer积累性漏洞补定，Microsoft Explorer出现多处漏洞，如果恶意攻击者通过构建特制的网页来利用这些存在的漏洞，那么一旦计算机用户打开这些网页，这些漏洞可能允许恶意攻击远程执行任意代码。成功利用这些漏洞的攻击者可以完全控制受影响的计算机系统。
本周发作：
病毒名称：“生日快乐” （Troj_YerHS）
病毒类型：木马程序
发作日期：5月20日
危害程度：当日，木马程序会在受入侵感染的计算机系统中弹出一个对话框，对话框的标题为 “You are my Best Friend”（你是我最好的朋友），内容为“Happy Birthday Dear”（生日快乐，亲爱的）。
专家提醒：
根据以往的经验来看，我们提到的上述那些应注意的漏洞补丁程序很可能会被恶意攻击者利用来进行病毒传播。用户不可以忽视它们，大家要根据自己的系统情况尽快地下载安装这个补丁程序，防止类似的利用系统漏洞进行恶意攻击现象的发生。
上一篇：05.05—05.11病毒周报 下一篇：IPv6安全漏洞 可遭受拒绝服务攻击
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
- 微软发布八月份信息安全公告 6项为重要
- 蠕虫 Win32/Acnatt.A 生成其它恶意程序
- Cisco Unified Center JTapi 网关服务漏洞
- 黄金周将至魔兽玩家警惕新木马变种
- “传奇窃贼”变种gui加壳处理可自动升级
- 窃取用户信息下载其他病毒的木马
- 迅雷被疑有黑客行为：私自上传用户文件
- 机器狗穿透还原卡 五步远离病毒侵扰
- Backup Manager FTP服务器信息泄露漏洞
- “播种者”隐蔽安装盗取网上银行用户信息
- 特洛伊病毒Win32/Penfur.A盗窃敏感信息
- 01.27—02.05病毒周报
- “小不点黑客”类似灰鸽子 连接黑客主机
- 金盾篡改IE程序文件 窃取聊天工具信息
- 蠕虫Win32/Pushbot.S 利用 MSN 进行传播
实用信息推荐