Microsoft回应火焰病—毒 修补26个漏洞

担忧“火焰”病—毒的Windows管理员们可以松一口气了，因为Windows更新和Windows服务器更新服务都提前提前于周二进行了修补。
( U" n. K5 [& n0 X8 I
$ o1 a  v' m; @　　微软补丁于上周公布，解决了证书被攻破被火焰病—毒利用的问题。

　　Microsoft称，“火焰”间谍恶意软件代码看上去像是真的，因为它签署了看似来自公司的证书。

' F# T, I8 i/ G7 ~9 B8 Z! W; w　　这种担忧围绕在潜在的“中间人攻击(使用)Windows Update，” Shavlik Technologies Patch Patrol Team 的一名成员，Jason Miller说。
2 v! M% k5 @9 q+ Y
9 t# I5 z5 o$ C2 n# k　　但是这很让人怀疑，中小型企业处于风险之中，是由于恶意软件的复杂的机理。Miller说。
, N" J, R4 h( I" ]4 n1 G& t
0 o; L5 M8 Y1 h, T: n6 ~7 k　　使用Windows Server Update Services (WSUS)和Windows Update的商店应该立刻申请修复，Andrew Storms说。他是总部设在加州旧金山的风险和安全管理供应商nCircle的一名安全操作主管。
  j& _9 ]# o( _% ]7 p: O
　　IE、远程桌面协议补丁
$ T' x% J* O4 s8 M& N0 c/ z$ u
　　管理员可以将精力集中于本月公布的其他补丁，减少对WSUS 和Windows Update的担忧。周二补丁包括7个补丁，其中3个标记为严重，共修补了26个安全漏洞。
: }# Y- o! o3 v* |) J6 `
　　需要立刻使用最关键的补丁的应该是最新版本的Internet Explorer(IE)。累加的更新修复了13个 IE漏洞，其中一些是比较有针对性的。
5 g1 E- N# D: V; Y  y* {) u
　　“[IE]将会是列表的首位… …有太多的[攻击]针对客户端漏洞，”Miller说。

0 y' J$ J1 ?% H. ?$ B* |　　远程桌面协议(RDP)也得到了解决，RDP的一个关键漏洞的困扰在短短几个月后被平息了。

　　该漏洞涉及到一个“基于网络的不需要身份验证的攻击，”Storms说。在这种情况下，有必要迅速补丁，他说。

　　Miller注意到在这次发布的补丁中，标注“重要”的两个补丁MS12-039和 MS12-040，只有通过Microsoft的下载中心进行下载才能使用，不能直接通过WSUS和
解决一切网站安全，湖盟云防火墙：hnhack.com

支持一下，加油加油，嘿嘿嘿

病—毒真的很让人头疼的。

楼主太厉害了，整理得这么详细，必须支持

蹲了这么久，终于看到有价值的讨论，支持一下！

这个思路很新颖，打开了新世界的大门，谢谢分享

内容很干货，没有多余的废话，值得反复看

刚好遇到类似问题，看完这个帖子心里有底了

完全赞同，我也是这么认为的，英雄所见略同～

这个分享太实用了，刚好能用到，感谢楼主！

说得很实在，没有夸大其词，这种真实分享太难得了

楼主辛苦了，整理这么多内容，必须点赞收藏

学习到了，之前一直没注意过这个点，受教了