国外媒体报道，微软周二发布了“例行安全公告”中的13款安全补丁，创下微软单日发布补丁软件数量的新记录。微软共修复了IE浏览器的3个漏洞，包括1个可以影响到Firefox浏览器用户的.NET Framework漏洞。
据微软TechNet页面介绍，CVE-2009-2529补丁解决 Internet Explorer 中三个秘密报告的漏洞和一个公开披露的漏洞。如果用户使用IE查看特制网页，则所有漏洞可能允许远程执行代码。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
微软公司在其IE博客中表示，该漏洞存在于IE组件，.NET Framework 3.5 SP1安装了Firefox中的一个“Windows Presentation Foundation”(.NET Framework组成部分之一)插件，因此Firefox用户也会受此漏洞的影响。
这就意味着，如果使用.NET Framework 3.5 的Firefox用户访问恶意网站，用户的Windows PC很可能被劫持。
微软表示，IE用户可以通过安全设置禁用XBAP程序以减小该漏洞的影响。Firefox用户可以通过工具或插件禁用Windows Presentation Foundation。
据悉，IE 5.0、IE 6、IE 6 SP1、IE 7和IE 8(包括Windows 7版)都受此漏洞的影响，此安全更新的等级为“严重”。
【编辑推荐】
我的ie首页改成百度，现在只要到开ie就会有其他的一些网页跟着被打开，
IE浏览器被劫持了((通过BHO加载或者进程中有监控注册表操作的恶意进程)，)，用下面的方法来修复： 1.在线修复IE 效果不错，网址是你可以先试试这个。 能解决绝大多数的浏览器被劫持的问题，例如：恢复桌面图标,恢复被隐藏的控制面板,解决“把主页修改成他的主页,然后再把修改主页的那项禁用,使你不能修改”等问题..... 我实在是很喜欢这个网站，对于很多新手朋友来说，也是福音！！！上面有很多很多的项目，仔细看看吧。 2、使用功能非常强大的黄山IE修复专家【能相当有效的解决打开IE就弹出垃圾广告窗口、不开IE也弹出广告窗口等问题！】反浏览器劫持病毒，超越IE修复极限，立足永久修复的治本之点。 同时具备IE修复、杀QQ病毒、杀各种以服务方式运行的病毒、杀各类木马(无进程木马、插入线程木马)、清除各种间谍广告程序、各种流行病毒及系统救援与日志上报于一身，一套等于多套。 修复易死灰复燃顽固性、古怪性恶意网页所破坏的不能完全彻底修复的IE，专门清除间隔一段时间自动弹出恶意网页、多开几次IE及重起系统后又会被反复篡改的不能从注册表、进程、服务、启动项等清除的、挥之不去e79fa5ee4b893e5b19e063、除之不尽的奇怪恶意代码；一次性根除在用户在打开文本文件、可执行文件、浏览器、我的电脑、驱动器等又会死灰复燃的关联性病毒。 在修复时自动为系统建立备份快照，自动创建浏览器劫持日志供用户查看、分析。 特点：集预防、修复、免疫、救援四大功能于一身，无需实时监控，也可实现恶意网站预防及免疫，从而减少系统开销，已免疫过的恶意站点以后将不会被感染。 可以清除用其他杀毒软件在正常模式与安全模式下也无法删除、清除失败的病毒文件。 参考资料：
Windows警告: IE浏览器惊现安全漏洞, 可能导致您上网时无法正常显示图片... 怎么办啊？？？？？
金山清理专家清下试试，之前有个firefox的，很类似，是用迅雷时候他从网上拉的广告加进去的，用清理专家搞定
微软那个最新的IE漏洞，是不是我用遨游，TT等浏览器就没事了吧？这样是不是就很安全了？如果不安全我还要做些什么
360监测到一个非常严重的微软安全漏洞，将影响到所有使用IE控件的程序，包括各主要浏览器、办公软件、Rss订阅器以及可嵌入网页的所有第三方软件，影响范围极其广泛。 建议你赶紧使用360安全卫士，通过360的“修复系统漏洞”打上补丁，避免受到木马的侵袭，推荐使用360安全浏览器，可自动拦截利用该漏洞制作的恶意网页，有效保护网民上网安全。
发表评论