沿用了十多年的安全認證體系正面臨前所未有的挑戰。金山毒霸安全中心不久前全球率先發現了一個系統高危漏洞“畫皮”，影響所有Windows系統。病毒木馬等惡意程序利用該漏洞可輕松繞過99%的殺毒軟件。微軟今日發布了針對性的安全補丁，并對金山毒霸公開致謝。

微軟在“補丁星期二”（美國時間）照例更新了12月份的安全補丁，今日共修復了11個系統漏洞，其中公告號為“MS13-098”的補丁尤其嚴重，影響到全球所有Windows版本，包括Windows XP/Server 2003/Vista/Server 2008/Windows 7/Server 2008/Windows 8//Windows 8.1/Server 2012，甚至Windows RT/Windows RT 8.1等。

該“畫皮”漏洞之所以被定義為高危級別，是因為它突破了數字簽名這一基礎安全認定技術。傳統認識上，殺毒軟件對程序進行安全分析的一個非常重要的依據就是數字簽名。它相當于軟件程序在電腦系統中的身份證號碼，每個合法程序都擁有唯一的簽名信息，如果此文件被惡意篡改，簽名信息就會失效。

擁有正常身份證信息的公民都是良民，基于這樣的判定體系，殺毒軟件將一些擁有數字簽名的安全度較高的文件信息添加到白名單，比如QQ、迅雷等正規的、大型的軟件公司的相關文件，殺毒軟件掃描這些文件的時候就不會耗費太多的時間，分析速度就提高了。

但是，金山毒霸發現的此“畫皮”漏洞顛覆了業界對程序安全驗證的傳統認識。利用此漏洞，病毒木馬等惡意程序可以植入或者篡改合法程序而不改變其數字簽名，從而繞過幾乎所有殺毒軟件的查殺。這就相當于“畫皮”，她看起來是一個正常的人類，你讓她進入自己的家門，但其實她內在是一只惡鬼！拿最常見的文件做例子更容易理解：

圖：正常程序文件（上）被篡改為后（下），兩個文件哈希值不同，簽名完全正常

“畫皮”漏洞會帶來許多不確定的安全風險。由于能躲過殺毒軟件的查殺，各種病毒均有可能溜進網民的系統，竊取網民隱私，盜取敏感商業文檔，甚至記錄網銀賬戶和密碼，直接將銀行資產劃走……給網民帶來無法彌補的重大損失。

金山毒霸安全中心9月份發現了“畫皮”漏洞后，立即向微軟安全中心通報了“畫皮”漏洞的全部細節，并對自己的防御查殺體系做了修正。由于影響面甚廣，微軟修復此漏洞花了大約3個月的時間。微軟安全團隊在漏洞公告中對金山毒霸安全中心的這一發現表達了謝意。

微軟和金山毒霸安全中心建議網民盡快更新該漏洞補丁，防患于未然，避免不必要的損失。不愿更新系統補丁的網民可以安裝金山毒霸，目前市場上只有金山毒霸對此漏洞可能引發的病毒威脅進行了專業防范。

金山毒霸擁有超過1.5億用戶，每天均能捕獲海量的病毒樣本，正是基于對此大規模的樣本進行的專業分析，才能夠在全球最早發現“畫皮”漏洞。

附微軟感謝金山毒霸安全中心頁面鏈接及截圖：
http://technet.microsoft.com/en-us/security/bulletin/ms13-098#section24

附與數字簽名有關的安全漏洞被攻擊者利用會引發嚴重后果：

2013年7月，有國外安全廠商曾發現99%的安卓系統存在一個類似Windows“畫皮”漏洞的數字簽名漏洞，攻擊者可隨意篡改安卓應用程序(.apk)而使文件的數字簽名不變，漏洞細節公布不到兩周，多家安全廠商就在多個國內安卓軟件市場發現數以萬計的安卓病毒利用數字簽名漏洞傳播。這個高危漏洞的嚴重危害引起全行業的普遍關注，相關新聞被大量媒體轉載。

在2013年度最后一個月度安全更新中，IE漏洞再次被提及。相關漏洞可導致網頁掛馬攻擊：根據漏洞定制特別的網頁，通過電子郵件、社交網絡發布攻擊網址，存在漏洞的電腦點擊攻擊鏈接，就會偷偷安裝木馬。攻擊者利用圖形組件中的安全漏洞（公告號：MS13-096）可以構造特別的TIFF圖片文件，在Office文檔中嵌入這種圖片文件，打開文檔就會中毒。

附：微軟2013年12月份補丁信息

1、Microsoft圖形組件中的漏洞可能允許遠程執行代碼
安全公告：MS13-096
知識庫編號：KB2901674\KB2850047\KB2817641
級別：嚴重
描述：此安全更新可解決Microsoft Windows ， Microsoft Office和微軟的Lync一個公開披露的漏洞。該漏洞可能允許遠程執行代碼，如果用戶查看內容包含特制的TIFF文件。
影響系統：vista_32/64（SP2）；Microsoft Office 2003 SP3；Microsoft Office 2007 SP3;

2、Internet Explorer累積安全更新
安全公告：MS13-097
知識庫編號：KB2898785
級別：嚴重
描述：此安全更新可解決Internet Explorer中七個秘密報告的漏洞。如果用戶使用Internet Explorer查看特制網頁，最嚴重的漏洞可能允許遠程執行代碼。成功利用最嚴重的漏洞誰的攻擊者可以獲得相同的用戶權限為當前用戶。那些帳戶被配置為在系統上擁有較少用戶權限的用戶比具有誰管理用戶權限的用戶可以影響較小。
影響系統：XP（SP3）；vista_32/64（SP2）；2003（SP2）；win7_32/64（SP1）;win8_32/64（SP0）

3、Windows數字簽名漏洞可能允許遠程執行代碼
安全公告：MS13-098
知識庫編號：KB2893294
級別：嚴重
描述：此安全更新解決了Microsoft Windows中一個秘密報告的漏洞。該漏洞可能允許遠程執行代碼，如果用戶或應用程序運行或安裝一個特制的簽名移植可執行（PE ）受影響的系統上的文件。
影響系統：XP（SP3）；vista_32/64（SP2）；2003（SP2）；win7_32/64（SP1）;win8_32/64（SP0）

4、Microsoft腳本運行時對象庫中的漏洞可能允許遠程執行代碼
安全公告：MS13-099
知識庫編號：KB2892074\KB2892075
級別：嚴重
描述：此安全更新解決了Microsoft Windows中一個秘密報告的漏洞。如果攻擊者說服用戶訪問特制網站或承載特制內容的網站，該漏洞可能允許遠程執行代碼。成功利用此漏洞誰的攻擊者可以獲得相同的用戶權限的本地用戶。
影響系統：XP（SP3）；vista_32/64（SP2）；2003（SP2）；win7_32/64（SP1）;win8_32/64（SP0）

5、Windows內核模式驅動程序的漏洞可能允許特權提升
安全公告：MS13-101
知識庫編號：KB2893984\KB2887069
級別：重要
描述：此安全更新可解決Microsoft Windows中五個秘密報告的漏洞。更嚴重的漏洞可能允許特權提升如果攻擊者登錄到系統并運行特制的應用程序。攻擊者必須擁有有效的登錄憑據并能本地登錄才能利用此漏洞。
影響系統：XP（SP3）；vista_32/64（SP2）；2003（SP2）；win7_32/64（SP1）;win8_32/64（SP0）

6、LPC客戶端或LPC服務器的漏洞可能允許特權提升
安全公告：MS13-102
知識庫編號：KB2898715
級別：重要
描述：此安全更新可解決Windows中一個秘密報告的漏洞。該漏洞可能允許特權提升如果攻擊者發送了特制的LPC端口信息，任何LPC消費者或服務器。成功利用此漏洞誰攻擊者可隨后安裝程序，查看，更改或刪除數據;或者創建新帳戶擁有完全用戶權限。攻擊者必須擁有有效的登錄憑據并能本地登錄才能利用此漏洞。
影響系統：XP（SP3）；2003（SP2）

7、Microsoft Office共享組件的漏洞可能允許繞過安全功能
安全公告：MS13-106
知識庫編號：KB2850022
級別：重要
描述：此安全更新解決了一個公開披露的漏洞在Microsoft Office共享，目前正在開發的組件。如果用戶查看特制的網頁在Web瀏覽器能夠實例化的COM組件，如Internet Explorer中的漏洞可能允許安全功能繞過。在網頁瀏覽攻擊情形中，成功利用此漏洞誰攻擊者可以繞過地址空間布局隨機化（ASLR ）安全特性，這有助于保護用戶從一個廣泛的一類漏洞。本身的安全功能繞過不允許任意代碼執行。然而，攻擊者可以在與另一個漏洞，比如一個遠程執行代碼漏洞，該漏洞采取ASLR繞過的優勢來運行任意代碼一起使用ASLR繞過漏洞。
影響系統：Microsoft Office 2007 SP3

8、惡意軟件刪除工具
安全公告：無
知識庫編號：890830-V67
級別：重要
描述：此工具可以檢查您的計算機是否受到特殊流行惡意軟件（包括 Blaster、Sasser 和 Mydoom）的感染，并在找到感染時幫助將其刪除。
影響系統：XP（SP3）；vista_32/64（SP2）；2003（SP2）；win7_32/64（SP0）;win7_32/64（SP1）;win8_32/64（SP0）

9、Adobe Flash Player 安全更新
安全公告：無
知識庫編號：KB660030
級別：重要
描述：修復Flash Player 11.9.900.170或更早版本中的漏洞。
影響系統：XP（SP3）；vista_32/64（SP2）；2003（SP2）；win7_32/64（SP1）

10、Windows 8 的 Internet Explorer Flash Player 的更新
安全公告：無
知識庫編號：KB2907997
級別：重要
描述：Microsoft 宣布提供一個適用于 Windows 8、Windows Server 2012 和 Windows RT 所有受支持版本上的 Internet Explorer 10 中的 Adobe Flash Player 的更新。通過更新包含在 Internet Explorer 10 中的受影響的 Adobe Flash 庫，此更新解決了 Adobe Flash Player 中的漏洞。
影響系統：win8_32/64（SP0）

更多詳情，可參考微軟安全公告摘要

（http://technet.microsoft.com/en-us/security/bulletin/ms13-dec）