揭示微软七类安全漏洞 (微软七大管理理念)

技术教程 2025-05-03 09:43:57 浏览次

windows作为全球应用最为广泛的操作系统，其安全漏洞也是不能让人忽略的。不仅是windows，包括IE在内的其他微软系列产品中，都或多或少的存在着安全漏洞的影子。积极的检测自身系统的安全漏洞，将安全补丁打好，是保障系统安全的首要工作，

目前微软系列产品中，危害计算机安全的安全漏洞主要有7个：

一、LSASS相关安全漏洞是本地安全系统服务中的缓冲区溢出安全漏洞，5月份的“震荡波”病毒正是利用此安全漏洞造成了互联网严重堵塞。

二、RPC接口相关安全漏洞首先它会在互联网上发送攻击包，造成企业局域网瘫痪，电脑系统崩溃等情况。去年爆发的“冲击波”病毒正是利用了此安全漏洞进行破坏，造成了全球上千万台计算机瘫痪，无数企业受到损失。

三、IE浏览器安全漏洞能够使得用户的信息泄露，比如用户在互联网通过网页填写资料，如果黑客利用这个安全漏洞很容易窃取用户个人隐私。

四、URL处理安全漏洞，此安全漏洞给恶意网页留下了后门，用户在浏览某些美女图片网站过后，浏览器主页有可能被改或者是造成无法访问注册表等情况。

五、URL规范安全漏洞，一些通过即时通讯工具传播的病毒，比如当QQ聊天栏内出现陌生人发的一条链接，如果点击过后很容易中木马病毒。

六、FTP溢出系列安全漏洞主要针对企业服务器造成破坏，前段时间很多国内信息安全防范不到位的网站被黑，目前黑客攻击无处不在，企业一定要打好补丁。

七、GDI+安全漏洞可以使电子图片成为病毒!用户在点击网页上的美女图片、小动物、甚至是通过邮件发来的好友图片都有可能感染各种病毒。

根据国内反病毒中心消息，目前国内有一些盗版XP用户在进行了操作系统升级过后，计算机出现比如：死机，蓝屏，进不了系统，提示请激活还有30天等情况出现。金山毒霸反病毒中心接到了国内众多用户的电话咨询，反病毒专家分析，这些现象不是病毒爆发引起的。针对部分用户更新了微软补丁出现机器倒计时30秒的情况，反病毒专家再次强调，要防范类似于冲击波、震荡波这样的病毒一定要做好操作系统补丁升级工作，目前微软针对系统安全类的补丁是开放的进行升级。

反病毒专家介绍，目前要防范病毒破坏最好在已安装的操作系统上打上这些补丁。

【编辑推荐】

WINXP现在还安全吗？微软2月还是3月发布说停止更新XP的补丁了，那现在XP还安全吗？逼这去用WIN7啊？

根本就没有安全的系统，即使你不停的打补丁，漏洞越来越多。最好的方法是有很好的使用电脑习惯，不要下载系统更新，不要下载乱七八糟的软件，不要开不健康的网页，定期进行ghost系统还原。就好好用你的XP+NOD32。

什么是 Office漏洞？？？

OFFICE漏洞这里是特指您的计算机上Microsoft Office软件在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取您电脑中的重要资料和信息，甚至破坏您的系统。 Microsoft Office是微软公司著名的办公软件套装的总称，他包括Microsoft WORD字处理系统、Microsoft Excel点子报表系统、Microsoft PowerPonit演示文档系统等套件。由于OFFICE程序在各行业中的广泛用应，一旦存在漏洞且被别有用心者利用，可能造成巨大损失，甚至这些损失是无法挽回的。例如您的工作报表被破坏，您的演示文档被加密死锁、甚至用漏洞溢出执行其他木马或病毒。漏洞是环环相扣的。例如07年7月份的一个Word漏洞，别有用心者会利用一个畸形的doc文档，当用户打开此类文档时，会激活下载别有用心者安排的*文件，而畸形的hlp帮助文件会导致其他的动作，如木马下载、病毒感染等等。 OFFICE漏洞问题是与时间紧密相关的。微软OFFICE系列软件从发布的那一天起，随着用户的深入使用，程序中存在的漏洞会被不断暴露出来，这些早先被发现的漏洞也会不断被微软公司发布的补丁软件修补，或在以后发布的新版系统中得以纠正。而在新版系统纠正了旧版本中具有漏洞的同时，也会引入一些新的漏洞和错误。因而随着时间的推移，旧的office漏洞会不断消失，新的office漏洞会不断出现。 office漏洞问题也会长期存在。