• 前5个月山东快递企业寄递76000万件 同比增长近5成 2019-03-17
  • 光明观察资深作者文集 2019-03-14
  • 买来的棕子,何来的计划经济? 2019-03-13
  • 便道汛期被淹学生上学遇阻 来凤老伯坚持背娃过河40年 2019-03-13
  • 围挡施工一年多 据说完工尚无期(图) 2019-03-12
  • 要有传承,但重在创新。这样才不会被历史的进步所淘汰。 2019-03-12
  • 可再生能源电价附加资金补助目录公布 2019-03-10
  • 切实把新发展理念落到实处 不断增强经济社会发展创新力 2019-03-09
  • 太原黑臭水体治理接受国家专项督查 2019-02-21
  • 两小鸟缠绕困路中,公交司机车流中救助 2018-11-22
  • 安徽省住建厅:非房企所拿土地也能建租赁住房 2018-11-22
  • 地面被硬化,地下被掏空,城中河流、湖泊有限,一旦遇到短时间内的强降雨,大多数城市将水漫金山。在可预见的将来,这个问题无解。 2018-11-22
  • 侏罗纪猜想证实 山东郯城发现300个恐龙足迹 2018-11-21
  • 香港大学研发出抗流感新机制 2018-11-21
  • 临汾市脑卒中急救溶栓地图发布 2018-11-21
  • 查看:24561
    回复:8
    微软发布10月份高危漏洞补丁,建议及时修复[复制链接]

    2018-10-10 11:29:48 只看楼主 倒序浏览 电梯直达

     本帖最后由 电脑管家临时总管 于 2018-10-10 11:30:55 编辑      北京时间10月10日凌晨,微软发布了2018年10月安全更新。

          本次安全更新主要修复了包括.NET、Windows操作系统、IE浏览器、Microsoft Office、Adobe Flash Player组件在内的多个安全漏洞。腾讯电脑管家安全团队已经第一时间推送了这批补丁,为了避免黑客利用最新漏洞进行攻击,腾讯电脑管家建议大家及时进行修复,以防电脑被黑客侵入!
          本次安全更新修复的比较严重的漏洞,微软方面显示有:

          Internet Explorer内存损坏漏洞(CVE-2018-8460、CVE-2018-8491、CVE-2018-8473、CVE-2018-8505、CVE-2018-8509、CVE-2018-8510、CVE-2018-8511、CVE-2018-8513
          当Internet Explorer不正确地访问内存中的对象时,存在远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录,则攻击者可以控制受影响的系统。然后攻击者可以安装程序; 查看,更改或删除数据; 或创建具有完全用户权限的新帐户。
          攻击者可能拥有一个旨在通过Internet Explorer利用此漏洞的特制网站,然后诱使用户查看该网站。攻击者还可以通过添加可能利用此漏洞的特制内容来利用受感染的网站或接受或托管用户提供的内容或广告的网站。但是,在所有情况下,攻击者都无法强迫用户查看攻击者控制的内容。相反,攻击者必须说服用户采取行动,通常是通过电子邮件或即时消息中的诱惑,或让用户打开通过电子邮件发送的附件。
          此安全更新通过修改Internet Explorer处理内存中对象的方式来解决漏洞。


         .NET Framework远程执行代码漏洞(CVE-2018-8490
          当主机服务器上的Windows Hyper-V无法正确验证来宾操作系统上经过身份验证的用户的输入时,存在远程执行代码漏洞。要利用此漏洞,攻击者可以在客户机操作系统上运行可能导致Hyper-V主机操作系统执行任意代码的特制应用程序。

          成功利用此漏洞的攻击者可以在主机操作系统上执行任意代码。
          此安全更新通过更正Hyper-V验证客户机操作系统用户输入的方式来解决漏洞。

         
    MS XML远程执行代码漏洞(CVE-2018-8494)

          Microsoft XML Core Services MSXML分析程序处理用户输入时存在远程执行代码漏洞。成功利用此漏洞的攻击者可以远程运行恶意代码来控制用户的系统。

          要利用此漏洞,攻击者可以托管一个旨在通过Web浏览器调用MSXML的特制网站。但是,攻击者无法强迫用户访问此类网站。相反,攻击者通常必须说服用户点击电子邮件或即时消息中的链接,然后将用户带到网站。当Internet Explorer解析XML内容时,攻击者可以远程运行恶意代码来控制用户的系统。

          此更新通过更正MSXML解析器处理用户输入的方式来解决漏洞。



      目前,腾讯电脑管家已推送以上漏洞补丁,建议用户及时使用管家进行漏洞修复,?;さ缒园踩?。



    本帖子中包含更多资源,您需要才可以下载或查看
    电脑管家临时总管
    版主
    LV.4
    主题6
    回帖0
    经验217
    Z 币195
    电脑管家临时总管
    版主
    LV.4
    主题 6
    回帖 0
    经验 217
    Z 币 195
    注册 2018-10-10
    最近 2019-03-14
    8 条回复
    2018-10-26 21:52:35 沙发
    绝地求生
    峥嵘岁月,往事不堪回首,
    LV.1
    主题0
    回帖1
    经验2
    Z 币2
    峥嵘岁月,往事不堪回首,
    LV.1
    主题 0
    回帖 1
    经验 2
    Z 币 2
    注册 2018-10-26
    最近 2018-10-26
    2018-12-18 19:36:09 板凳
    电脑死机,电脑管家提示安装高危漏洞一共14个,我点安装后,它安到第4个漏洞时电脑非???,等了半小时没成功,而且安装的窗口直接自己关闭了,电源键没反应重启也没反应,我只好拔电源重新开机,也正??晒α?。但是我用完电脑第二次开机时电脑直接卡住了,安全模式也开不了机,等了很久还是不行,而且这是我第二次遇到了,上一台电脑已经丢了,这一台又遇见同样的问题。
    马云_SdBBTF
    LV.1
    主题0
    回帖2
    经验9
    Z 币5
    马云_SdBBTF
    LV.1
    主题 0
    回帖 2
    经验 9
    Z 币 5
    注册 2018-12-18
    最近 2018-12-18
    2019-01-13 14:39:52 地板
    管家漏洞修复失败。显示还原更新
    大伟_HrpMT5
    LV.1
    主题0
    回帖2
    经验3
    Z 币3
    大伟_HrpMT5
    LV.1
    主题 0
    回帖 2
    经验 3
    Z 币 3
    注册 2019-01-13
    最近 2019-01-13
    2019-01-13 14:41:49 4#
    管家修复漏洞。显示配置失败?;乖?。
    大伟_HrpMT5
    LV.1
    主题0
    回帖2
    经验3
    Z 币3
    大伟_HrpMT5
    LV.1
    主题 0
    回帖 2
    经验 3
    Z 币 3
    注册 2019-01-13
    最近 2019-01-13
    2019-02-20 11:44:57 5#
    我的腾讯微博怎么看不上呢?每起网络网络的,其他啥都能打开就是腾讯微博打不开,怎么回事
    不酸的李子
    LV.1
    主题0
    回帖1
    经验2
    Z 币2
    不酸的李子
    LV.1
    主题 0
    回帖 1
    经验 2
    Z 币 2
    注册 2019-02-20
    最近 2019-02-20
    2019-02-24 08:02:58 6#
    还好我是Windows10系统自己下载安装补丁和Windows更新
    风吹屁屁凉_RMcThv
    LV.1
    主题0
    回帖1
    经验2
    Z 币2
    风吹屁屁凉_RMcThv
    LV.1
    主题 0
    回帖 1
    经验 2
    Z 币 2
    注册 2019-02-24
    最近 2019-02-24
    2019-03-01 21:37:11 7#
    好看
    习惯~就好
    LV.1
    主题0
    回帖1
    经验2
    Z 币2
    习惯~就好
    LV.1
    主题 0
    回帖 1
    经验 2
    Z 币 2
    注册 2019-03-01
    最近 2019-03-01
    2019-03-07 16:26:06 8#
    该楼层已被删除
    经过_m4MgVD
    LV.1
    主题0
    回帖0
    经验2
    Z 币2
    经过_m4MgVD
    LV.1
    主题 0
    回帖 0
    经验 2
    Z 币 2
    注册 2019-03-07
    最近 2019-03-07
    回复

    您需要 登录 后才可以回帖

    Copyright ? 2018 Tencent.All Rights Reserved.
    本论坛部分内容来源于用户上传,如有侵权内容、不妥之处,请联系我们删除,敬请谅解!
  • 前5个月山东快递企业寄递76000万件 同比增长近5成 2019-03-17
  • 光明观察资深作者文集 2019-03-14
  • 买来的棕子,何来的计划经济? 2019-03-13
  • 便道汛期被淹学生上学遇阻 来凤老伯坚持背娃过河40年 2019-03-13
  • 围挡施工一年多 据说完工尚无期(图) 2019-03-12
  • 要有传承,但重在创新。这样才不会被历史的进步所淘汰。 2019-03-12
  • 可再生能源电价附加资金补助目录公布 2019-03-10
  • 切实把新发展理念落到实处 不断增强经济社会发展创新力 2019-03-09
  • 太原黑臭水体治理接受国家专项督查 2019-02-21
  • 两小鸟缠绕困路中,公交司机车流中救助 2018-11-22
  • 安徽省住建厅:非房企所拿土地也能建租赁住房 2018-11-22
  • 地面被硬化,地下被掏空,城中河流、湖泊有限,一旦遇到短时间内的强降雨,大多数城市将水漫金山。在可预见的将来,这个问题无解。 2018-11-22
  • 侏罗纪猜想证实 山东郯城发现300个恐龙足迹 2018-11-21
  • 香港大学研发出抗流感新机制 2018-11-21
  • 临汾市脑卒中急救溶栓地图发布 2018-11-21