安天CERT
美国当地时间11月8日,微软发布了本月唯一最高严重等级安全公告MS05-053。 公告称其图形呈现引擎中存在漏洞,可能允许远程执行代码。 目前受影响的操作系统包括Windows2000以上的所有操作系统,最新的64位版本操作系统也未能幸免。 微软“图形呈现引擎”也即“图形渲染引擎”(Graphicsrenderingengine),电脑用户在操作过程中, 屏幕中呈现的窗口、界面、按钮等许多都是图形渲染引擎自动生成的,黑客可以利用程序执行过程中的漏洞, 欺骗用户在网站或HTML电子邮件中观看恶意图像,从而在用户毫不知觉的情况下种植木马病毒或后门程序,对染毒电脑进行远程操控。 漏洞补丁信息: http://download.microsoft.com/download/3/e/f/3efc1240-633c-4fdb-99be-150e9367e050/Windows2000-KB896424-x86-CHS.EXE http://download.microsoft.com/download/0/3/3/03303215-9e40-4f91-a261-97a4ee0c1363/WindowsXP-KB896424-x86-CHS.exe http://download.microsoft.com/download/7/6/0/760a7789-f102-4cc7-8f62-38c6f069da00/WindowsServer2003-KB896424-x86-CHS.exe http://download.microsoft.com/download/1/1/c/11c5c7e0-4ca6-496d-958a-2ad6e5816091/WindowsServer2003.WindowsXP-KB896424-x64-ENU.exe http://download.microsoft.com/download/e/b/7/eb7efec8-b75e-4c3f-ac3a-d65d453398c5/WindowsServer2003.WindowsXP-KB896424-x64-ENU.exe 我们将继续关注微软网站上发布各公告的具体内容,也请用户于近期关注微软中文网站,及时安装补丁。 因此安天应急处理小组郑重提醒用户:
1、即时安装系统和应用程序补丁,很多病毒是通过系统漏洞在用户访问网页后主动执行的,而即时打补丁可以使漏洞失效。
2、即时安装木马防线,木马防线全自动升级,可以为你的系统提供透明的保护。
安天木马防线2005+试用版下载地址: http://www.antiy.com/product/ghostbusters/index.htm
木马防线2005+是安天实验室出品的个人信息安全产品,是木马防线2005的全新升级版,具备高效木马查杀、系统安全管理、实时网络防护等功能。
安天信息技术有限责任公司(中国安天实验室,Antiy Labs),是一家以网络信息安全为主要领域的综合性信息技术研发型企业。公司在反病毒、信息水印等前沿领域积极探索,持续研发,拥有自有核心技术和产品。