[特别关注] 20100731, 微软紧急安全补丁 (Out-of-Band) 提前通知
大家好, 我是 Richard Chen。
在此提前通知各位 微软将于北京时间八月三日清晨 为大家关注许久的 .LNK 文件零日漏洞发布紧急安全补丁,最高级别为严重等级。
按照受影响的操作系统来看,Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2 均受影响,且最高级别皆为严重等级。请大家马上做好准备,在补丁发布后立即部署。
另据 微软恶意软件防护中心 观察和统计,利用 .LNK 漏洞的病毒家族已有数种,且会逐渐增多,这些已知病毒家族均已被加入微软防病毒产品的病毒库中。
以下为提前通知的文章全文,请各位先行评估了解受影响的系统及相关软件。
https://www.microsoft.com/technet/security/bulletin/ms10-aug.mspx
更多参考资源 :
- 微软安全通报 2286198: https://www.microsoft.com/china/technet/security/advisory/2286198.mspx (介绍了这个漏洞并给出了缓解措施)
- 微软安全响应中心博客文章 (英文): https://blogs.technet.com/b/msrc/archive/2010/07/29/out-of-band-release-to-address-microsoft-security-advisory-2286198.aspx
- 微软恶意软件防护中心博客文章 (英文): https://blogs.technet.com/b/mmpc/archive/2010/07/30/stuxnet-malicious-lnks-and-then-there-was-sality.aspx
普通使用者可利用 Windows 自动更新、Microsoft Update、或是 Windows Update 来接收并安装补丁保护您的计算机。
谢谢。
Richard Chen
大中华区软件安全项目经理