微软发布12个系统漏洞补丁程序

　　新华网天津8月13日电（记者张建新）国家计算机病毒应急处理中心提醒，微软公司近期发布今年8月份的系统漏洞补丁程序，共计12个。

　　据了解，这些补丁程序中，Ｗｉｎｄｏｗｓ操作系统的漏洞补丁程序就有10个，办公文字处理软件Ｏｆｆｉｃｅ的漏洞补丁程序有2个。按照危害级别来划分，Ｗｉｎｄｏｗｓ操作系统严重的漏洞补丁有7个，办公文字处理软件Ｏｆｆｉｃｅ严重的漏洞补丁有2个，重

　　微软公司发布的这12个漏洞补丁程序这次一共修复了Ｗｉｎｄｏｗｓ操作系统和办公文字处理软件Ｏｆｆｉｃｅ中的20多处漏洞。

　　国家计算机病毒应急处理中心建议广大计算机用户注意这12个漏洞补丁程序中的以下几个，它们分别是：

　　（一）ＭＳ06－040：ＭｉｃｒｏｓｏｆｔＷｉｎｄｏｗｓＳｅｒｖｅｒ服务远程缓冲区溢出漏洞，ＭｉｃｒｏｓｏｆｔＷｉｎｄｏｗｓ的Ｓｅｒｖｅｒ服务在处理ＲＰＣ（远程过程调用）通讯中的恶意消息时存在溢出漏洞，恶意攻击者可以通过发送恶意的ＲＰＣ报文来触发这个漏洞，导致执行任意代码。

　　（二）ＭＳ06－048：ＭｉｃｒｏｓｏｆｔＰｏｗｅｒｐｏｉｎｔ远程执行任意代码漏洞，ＭｉｃｒｏｓｏｆｔＰｏｗｅｒｐｏｉｎｔ是非常流行的文稿演示工具。Ｐｏｗｅｒｐｏｉｎｔ在解析特制文档中的某些字符串时存在错误，可能允许恶意攻击者通过诱骗用户打开恶意ＰＰＴ文档，从而进一步可以在系统中执行任意代码。

　　（三）ＭＳ06－049：ＭｉｃｒｏｓｏｆｔＷｉｎｄｏｗｓ2000内核本地权限提升漏洞，本地的恶意攻击者可以利用ＭｉｃｒｏｓｏｆｔＷｉｎｄｏｗｓ2000内核中未检查的缓冲区而获得系统权限的提升，这样恶意攻击就可以完全控制受影响的计算机系统。

　　（四）ＭＳ06－051：ＭｉｃｒｏｓｏｆｔＷｉｎｄｏｗｓ未处理异常远程代码执行漏洞，ＭｉｃｒｏｓｏｆｔＷｉｎｄｏｗｓ在处理内存中常驻的应用程序时没有正确处理异常，如果计算机用户因为受骗而访问了恶意站点或Ｗｅｂ页面，那么恶意攻击很有可能会在用户计算机系统上执行任意代码。

　　专家提醒，这四个重要的漏洞补丁程序很可能会被恶意攻击者利用来进行病毒传播，用户不可以忽视它们。大家要根据自己的系统情况尽快地下载安装这些补丁程序，防止恶意攻击现象的发生。（完）