微软全球通告MPEG视频漏洞 承认已受到攻击

小鸭的天空

广东安规检测
有限公司提供：

小型摆管淋雨试验机

IPX5X6X7喷水试验机

1000L恒温恒湿箱

各种试验指现货

可程式恒温恒湿试验箱

水平垂直燃烧机

自动卷线器试验机

耐划痕试验机

各种灯头量规现货

灼热丝试验机现货

GB1002插头量规

IPX1-X7淋雨现货

IEC61347/UL935镇流器热试验箱

灯具防风罩

IK冲击试验机

UL498插头插座量规

VDE0620插头插座量规

稳定性试验台

家电温升测试角

针焰试验机现货

热电偶焊机现货

家电125mm试验指

E12灯头量规

无绳壶无绳电熨斗插拔寿命试验机

IEC60335试验指甲

中新网7月7日电 北京时间7月7日凌晨(美国当地时间7月6日晚)，微软公司向全球用户发布了最新的安全通告(Security Advisory 972890)，证实了Windows XP、Windows Server2003系统的视频控件中存在一个漏洞。

利用该漏洞，黑客可在用户使用IE浏览器时，无需用户做任何操作就能获得对用户电脑的本地控制权。微软声称，互联网上已经出现针对这一漏洞的攻击。
* e$ g% N$ j! S8 a0 j! K
　　微软在通告中表示，目前尚未发现针对该视频控件全部类标识的恶意利用，但建议Windows XP和Windows Server 2003的用户取消IE浏览器对所列类标识的支持。虽然Vista和Windows 2008用户不受该漏洞的影响，但微软亦建议这些用户取消对该控件的支持。用户可通过手工设置注册表的方式，来禁止IE浏览器中运行视频控件。

　　微软在通告中声称，目前正全力研制漏洞补丁，但并未透露发布安全补丁的具体日期。据360安全专家介绍，“MPEG-2视频”0day漏洞是360安全中心在7月4日通过恶意网页监控系统发现的。
4 q" ^- J$ f3 b7 r9 X/ o7 ^8 G7 K
　　据悉，该漏洞由DirectShow视频开发包的相关组件产生，与今年5月曝出的“DirectShow视频开发包”0day漏洞属于同一类型，极易被黑客利用进行“网页挂马”攻击，使访问者的电脑自动下载安装任意木马程序。
. P/ b/ u8 \' A9 D$ _) b  C* w
　　来自360安全中心的监控数据称，截至7月6日24时，至少有3494家网站被“挂马”，相应“挂马网页”数高达44136个。360安全卫士已为用户拦截了3560483次“挂马”攻击。这意味着，已经数百万用户受到攻击。