浙江省计算机信息系统安全协会

      近期，微软公司发布了今年8月份的多个系统漏洞补丁程序，危害级别包括六个 “高危”，五个“严重”等。其中，“高危”级别的漏洞补丁程序分别修复了Windows操作系统、IE浏览器和Office组件中所存在的多个漏洞。国家计算机病毒应急处理中心提醒广大计算机用户特别要注意以下几个漏洞补丁程序，它们分别是：

   （一）MS08-041：Microsoft Office Access的ActiveX控件中可能允许远程执行代码的漏洞，Microsoft Office Access是微软公司推出的基于Windows操作平台的关系数据库管理系统，常应用于网页后台数据库的开发，是Office系列应用软件之一。Microsoft Office Access的ActiveX控件中保存文件时出现同步错误。恶意攻击者可以通过构建特制的Web网页来利用该漏洞，当计算机用户查看该Web网页时，允许恶意攻击者远程执行任意代码。

   （二）MS08-042：Microsoft Word中存在允许远程执行代码的漏洞， Microsoft Word处理特制Word文件的记录值时存在内存处理错误。如果计算机用户打开带有畸形记录值的特制Word文件，该漏洞可能允许恶意攻击者远程执行任意代码。成功利用此漏洞的恶意攻击者可以完全控制受影响的操作系统。

   （三）MS08-045：Internet Explorer积累性安全更新，Internet Explorer中存在多个漏洞。如果计算机用户使用IE浏览器点击浏览了特制的恶意Web网页，恶意攻击者就可以远程执行任意代码，最终导致受攻击的操作系统内存无法正常工作。

   （四）MS08-051：Microsoft PowerPoint中存在允许远程执行代码的漏洞，Microsoft PowerPoint是一款用来制作幻灯片和简报的应用软件。它在处理特制PPT文件中畸形图片索引时存在内存分配错误，同时在解析特制PPT文件中的列表值时也存在内存计算错误。如果计算机用户打开特制的恶意PPT文件，那么恶意攻击者就可以远程执行任意代码，成功利用该漏洞后便可完全控制受攻击的操作系统。

专家提醒：
　
   根据以往的经验来看，我们提到的上述那些应注意的漏洞补丁程序很有可能会被恶意攻击者利用来进行病毒传播。计算机用户不可以忽视它们，大家要根据自己的系统情况尽快地下载安装这些补丁程序，防止类似的利用系统漏洞进行恶意攻击现象的发生。