微软4月曝光“史上最多”漏洞
近日，微软公司向全球用户发布了4月补丁，一共修复了64个安全漏洞，再度刷新了微软月度补丁修复漏洞总数的历史纪录。其中，一度引起网民恐慌的MHTML信息泄露漏洞终于得到修复。目前，360安全卫士已开始向国内亿万用户推送4月补丁。
360安全专家介绍说，微软本月安全更新一共提供了17个补丁，修复Windows、Office、IE、Visual Studio、.NET Framework和GDI+等相关程序中的64个安全漏洞，影响到所有版本的Windows操作系统，包括最新的Win7。其中，有9个漏洞被评级为“高危”，而今年年初才被曝光、“身世”颇为“坎坷”的MHTML信息泄露漏洞仅为“重要”级别。
不过，尽管评级不是最严重的，但MHTML信息泄露漏洞的影响范围却相当广泛，涉及各Windows系统中的所有IE浏览器版本，全球高达9亿IE浏览器用户电脑面临安全威胁。黑客可籍此漏洞，轻易盗取网民电脑中的Cookie文件，进而窃取受害者的电子邮件密码等隐私，或冒用其微博账号登录。漏洞曝光后，许多网民更不敢再用浏览器“记住密码”功能保存自己的账号密码。
对此，360安全中心向网民发出了安全预警，并在微软发布临时补丁后第一时间向用户做了推送。然而，该补丁被证实与Google等国内外知名网站存在较大的兼容性问题。360安全中心的数据显示，安装该临时补丁的网民中约有1/3的人又撤销了该补丁。“此次微软再次发布补丁，应该能彻底堵上这一漏洞，网友可以放心大胆地让浏览器记住自己的密码了。”360安全专家说。
据介绍，微软4月补丁修复的漏洞中，涉及了IE、Office、Excel、PowerPoint等与网民上网、办公息息相关的一系列常用软件。为此，360安全专家提醒广大网民，应及时修复这些影响大、涉及面广的重要漏洞，否则，自己的每个上网行为都将面临巨大的安全风险。同时，专家建议网民可以下载安装360安全卫士、360杀毒、360浏览器等一系列免费又专业的安全软件来武装自己的电脑。
(责任编辑：admin)
- “扫一扫”关注融合网微信号
免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。
第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。
根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。
第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。
个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。
融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net
对免责声明的解释、修改及更新权均属于融合网所有。
京公网安备 11011202002094号