新華社天津６月１９日電（記者張建新）微軟公司日前發(fā)布６月份的１６個漏洞補(bǔ)丁程序。國家計(jì)算機(jī)病毒應(yīng)急處理中心提醒用戶及時下載安裝。
中心專家說，這１６個漏洞中，９個危害等級為“嚴(yán)重”，另外７個危害等級為“重要”，涉及產(chǎn)品包括微軟操作作系統(tǒng)Ｗｉｎｄｏｗｓ、辦公自動化軟件Ｏｆｆｉｃｅ、瀏覽器ＩＥ、ＳＱＬ Ｓｅｒｖｅｒｓ等。
專家提醒廣大計(jì)算機(jī)用戶特別注意以下漏洞補(bǔ)丁程序：
一、ＭＳ１１－０３７：Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ ＭＨＴＭＬ Ｍｉｍｅ格式請求信息泄露漏洞。遠(yuǎn)程攻擊者可利用此漏洞獲取敏感信息。如果用戶瀏覽包含特制Ｍｉｍｅ格式的網(wǎng)頁時，在某些條件下，此漏洞可允許植入客戶端腳本代碼并執(zhí)行。但攻擊者通常需要誘使而非強(qiáng)迫用戶瀏覽惡意網(wǎng)站，使其單擊電子郵件中的鏈接或即時消息請求。
二、ＭＳ１１－０４５：Ｍｉｃｒｏｓｏｆｔ Ｅｘｃｅｌ內(nèi)存破壞遠(yuǎn)程代碼執(zhí)行漏洞。遠(yuǎn)程攻擊者可利用此漏洞以當(dāng)前用戶權(quán)限執(zhí)行任意代碼或造成拒絕服務(wù)。如果用戶打開特制的Ｅｘｃｅｌ文件，此漏洞會允許遠(yuǎn)程代碼執(zhí)行并獲取當(dāng)前用戶權(quán)限。
三、ＭＳ１１－０５０：Ｍｉｃｒｏｓｏｆｔ ＩＥ布局未初始化內(nèi)存遠(yuǎn)程代碼執(zhí)行漏洞。遠(yuǎn)程攻擊者可利用此漏洞以當(dāng)前用戶權(quán)限執(zhí)行任意代碼，造成拒絕服務(wù)。
ＩＥ訪問沒有正確初始化或刪除的對象的方式中存在遠(yuǎn)程代碼執(zhí)行漏洞。惡意攻擊者可以當(dāng)前用戶權(quán)限執(zhí)行任意代碼，導(dǎo)致內(nèi)存破壞。
目前，微軟公司已經(jīng)公布了針對上述漏洞的補(bǔ)丁程序，專家建議計(jì)算機(jī)用戶盡快到微軟官方網(wǎng)站下載其漏洞補(bǔ)丁程序，及時彌補(bǔ)存在的漏洞，防止遠(yuǎn)程惡意攻擊者利用此漏洞入侵破壞操作系統(tǒng)。地址如下：
１、ｈｔｔｐ：／／ｗｗｗ．ｍｉｃｒｏｓｏｆｔ．ｃｏｍ／ｔｅｃｈｎｅｔ／ｓｅｃｕｒｉｔｙ／ｂｕｌｌｅｔｉｎ／ＭＳ１１－０３７．ａｓｐ
２、ｈｔｔｐ：／／ｗｗｗ．ｍｉｃｒｏｓｏｆｔ．ｃｏｍ／ｔｅｃｈｎｅｔ／ｓｅｃｕｒｉｔｙ／ｂｕｌｌｅｔｉｎ／ＭＳ１１－０４５．ａｓｐ
３、ｈｔｔｐ：／／ｗｗｗ．ｍｉｃｒｏｓｏｆｔ．ｃｏｍ／ｔｅｃｈｎｅｔ／ｓｅｃｕｒｉｔｙ／ｂｕｌｌｅｔｉｎ／ＭＳ１１－０５０．ａｓｐ
