运行txt也中毒 9月微软补丁急修“文本病毒”漏洞

　　记事本也会带病毒，你相信吗？最近新曝出的Windows漏洞(MS11-071)却让文本病毒成为了现实，该病毒将威胁到国内绝大多数电脑，微软也于北京时间9月14日发布了补丁来修复这一严重漏洞，网上已经公开了制作“文本病毒”的方法，因此建议广大网民尽快下载补丁来修复。

　　360安全专家介绍说此种文本病毒可以影响所有的windows操作系统，word文档、文本文件、富文本文件可有可能成为病毒载体。如果这种病毒载体存在，在打开文本时会自动激活病毒，截止目前只有安装微软官方补丁方可彻底封堵此类攻击方式。黑客对文本漏洞攻击主要是使用两种方法，一种是直接在比较热门的网站页面插入恶意代码，第二种是将dll病毒与文本文档打包在一起，然后通过电邮、聊天软件等途径发给攻击对象。

　　微软安全公告显示，MS11-071(补丁编号：kb 2570947)漏洞细节已被外界公开披露，漏洞危害级别定为"重要"，建议Windows用户尽快修复。据悉，此次微软9月补丁一共发布了5款补丁，用于修复Windows系统和Office软件中的15处漏洞。

　　截至发稿前，360安全卫士已向全体用户推送了微软9月补丁。

　　附：微软9月补丁信息

　　一、文本病毒漏洞(Windows组件DLL劫持远程代码执行漏洞)

　　安全公告：MS11-071;知识库编号：KB2570947;级别：重要

　　描述：本补丁修复了Windows组件中一处已经被公开披露的安全漏洞，存在漏洞的用户在打开一个文本文件(.txt)、富文本文件(.rtf)或Word文档(.doc)时，如果同目录下存在一个精心构造文件名的恶意dll文件，可能引发攻击者的恶意代码得到执行，从而安装恶意程序或窃取用户隐私。

　　影响操作系统：全部Windows版本

　　二、WINS权限提升漏洞

　　安全公告：MS11-070;知识库编号：KB2571621;级别：重要

　　描述：本补丁修复了Windows 互联网名称服务(WINS)中存在的一处秘密汇报的安全漏洞，这个漏洞可能导致一台运行着WINS服务的系统上用户在接受一个精心构造的WINS应答数据包时允许权限提升。

　　影响操作系统：Windows 2003/2008

　　三、微软Excel远程代码执行漏洞

　　安全公告：MS11-072;知识库编号：KB2587505;级别：重要

　　描述：本补丁修复了微软Office中存在的五处秘密汇报的安全漏洞，当存在漏洞的用户打开一个精心构造的Excel文件时，将可能引发攻击者的恶意代码得到执行，从而安装恶意程序或窃取用户隐私。

　　影响软件：全部

　　四、微软Office远程代码执行漏洞

　　安全公告：MS11-073;知识库编号：KB2584066;级别：重要

　　描述：本补丁修复了微软Office中存在的两处秘密汇报的安全漏洞，当存在漏洞的用户打开一个精心构造的Office文件时，将可能引发攻击者的恶意代码得到执行，从而安装恶意程序或窃取用户隐私。

　　影响软件：全部

　　五、微软SharePoint权限提升漏洞

　　安全公告：MS11-074;知识库编号：KB2451858;级别：重要

　　描述：本补丁修复了微软SharePoint及其服务中存在的一处已经被公开披露的安全漏洞和五处秘密汇报的安全漏洞，其中大部分可能在用户点击一个精心构造的URL或访问的一个精心构造的网页时引发权限提升，窃取用户隐私。

　　影响软件：全部

Tags：