10月12日凌晨，微軟剛剛發布了10月份的安全補丁，共計8個補丁修復23個軟件安全漏洞。其中修復了涉及所有版本的Windows和IE瀏覽器的安全漏洞，危險級別為最高嚴重等級，惡意攻擊者可利用此漏洞進行遠程控制。金山衛士已開始推送本月補丁，提醒網民及時修復。

    在微軟今日發布的8個安全補丁中，有2個屬于最高級別的“嚴重”級，涉及Windows操作系統和IE、Silverlight、.NET Framework等組件，漏洞類型都是遠程代碼執行。這個嚴重等級的IE漏洞影響到所有支持版本的Windows平臺上的所有版本的IE瀏覽器，包括常用的Windows XP、Vista、Windows 7支持的IE 6/7/8/9等。

    其余6個補丁都是重要級，涉及Windows系統和SSL VPN網關服務器“Forefront Unified Access Gateway”、主機平臺互通方案“Host Integration Server”，漏洞類型仍以遠程代碼執行為主，同時還有Windows的權限提升漏洞和Host Integration Server的拒絕服務攻擊(DoS)漏洞。

    如果攻擊者成功利用上述遠程代碼執行漏洞，就可以獲得與用戶對系統相同的權限，即實現對系統的完全控制，從而導致用戶信息泄露以及其他嚴重風險。

    金山網絡安全專家提醒廣大用戶，漏洞始終是病毒木馬入侵電腦的重要通道，及時安裝安全更新，可以大大降低電腦被惡意攻擊的可能性。金山衛士已升級并向用戶推送本月的安全補丁，金山衛士用戶使用漏洞修復功能即可修復安裝。

附：微軟10月補丁信息

1、Active Accessibility遠程執行代碼漏洞

安全公告：MS11-075；

知識庫編號：KB2623699；

級別：重要；

描述：此安全更新可解決Active Accessibility組件中一個秘密報告的漏洞。如果攻擊者誘使用戶打開與特制動態鏈接庫(DLL)文件位于同一網絡目錄下的合法文件，此漏洞可能允許遠程執行代碼。

影響系統：Windows XP/Vista/Win7/Server 2003/Server 2008/Server 2008 R2

2、Windows Media Center遠程執行代碼漏洞

安全公告：MS11-076；

知識庫編號：KB2604926；

級別：重要；

描述：此安全更新可解決Windows Media Center中一個公開披露的漏洞。如果攻擊者誘使用戶打開與特制動態鏈接庫(DLL)文件位于同一網絡目錄下的合法文件，此漏洞可能允許遠程執行代碼。

影響系統：Windows 7/Vista/Windows Media Center TV Pack for Vista 

3、Windows內核模式驅動程序遠程執行代碼漏洞

安全公告：MS11-077；

知識庫編號：KB2567053；

級別：重要；

描述：此安全更新解決Windows中四個秘密報告的漏洞。如果用戶打開網絡共享、UNC或WebDAV位置或者電子郵件附件中的特制字體文件（例如 .fon文件），則這些漏洞中最嚴重的漏洞可能允許遠程執行代碼。

影響系統：Windows XP/Vista/Win7/Server 2003/Server 2008/Server 2008 R2

4、.NET Framework和Silverlight遠程執行代碼漏洞

安全公告：MS11-078；

知識庫編號：KB2604930；

級別：嚴重；

描述：此安全更新解決.NET Framework和Silverlight中一個秘密報告的漏洞。如果用戶使用可運行XAML瀏覽器應用程序(XBAP)或Silverlight應用程序的Web瀏覽器查看特制網頁，則此漏洞可能允許在客戶端系統上遠程執行代碼。

影響系統：Windows XP/Vista/Win7/Server 2003/Server 2008/Server 2008 R2/.NET Framework/Silverlight

5、Forefront Unified Access Gateway遠程執行代碼漏洞

安全公告：MS11-079；

知識庫編號：KB2544641；

級別：重要；

描述：此安全更新可解決Forefront Unified Access Gateway (UAG)中五個秘密報告的漏洞。如果用戶使用特制的URL訪問受影響的網站，則其中最嚴重的漏洞可能允許遠程執行代碼。

影響系統：Forefront UAG 2010 

6、輔助功能驅動程序中的漏洞可能允許特權提升

安全公告：MS11-080；

知識庫編號：KB2592799；

級別：重要；

描述：此安全更新可解決Windows Ancillary Function Driver (AFD)中一個秘密報告的漏洞。如果攻擊者登錄用戶的系統，并運行特制應用程序，則此漏洞可能允許提升特權。

影響系統：Windows XP/Server 2003

7、Internet Explorer累積性安全更新

安全公告：MS11-081；

知識庫編號：KB2586448；

級別：嚴重；

描述：此安全更新可解決Internet Explorer中八個秘密報告的漏洞。如果用戶使用IE訪問特制的網頁，則其中最嚴重的漏洞可能允許遠程執行代碼。

影響系統：IE6/IE7/IE8/IE9/Windows XP/Vista/Win7/Server 2003/Server 2008/Server 2008 R2

8、主機集成服務器中的漏洞可能允許拒絕服務

安全公告：MS11-082；

知識庫編號：KB2607670；

級別：重要；

描述：此安全更新可解決主機集成服務器中兩個公開披露的漏洞。如果遠程攻擊者將特制網絡數據包發送到偵聽UDP端口1478或TCP端口1477和1478的主機集成服務器，則這些漏洞可能允許拒絕服務。

影響系統：Host Integration Server 2004/2006/2010/2009