微軟于今天凌晨發(fā)布2015年2月例行安全更新，本次更新包括9個漏洞修補程序，其中3個嚴(yán)重級別6個重要級別，IE、Windows內(nèi)核、組策略中的漏洞為嚴(yán)重級別。攻擊者利用漏洞可以發(fā)起遠(yuǎn)程攻擊，并可獲得計算機的完全控制權(quán)。安全專家建議網(wǎng)民盡快使用金山毒霸或Windows Update修復(fù)漏洞，避免讓電腦成為黑客攻擊的犧牲品。

圖1 使用金山毒霸漏洞修復(fù)功能安裝補丁

本次更新還修復(fù)了多個Office相關(guān)組件的安全漏洞，攻擊者利用漏洞構(gòu)造特制的Office文件，存在漏洞的電腦上雙擊打開攻擊文檔就會執(zhí)行惡意程序。

利用安全漏洞實現(xiàn)遠(yuǎn)程攻擊，歷來是黑客入侵最重要的手段。盡管殺毒軟件已提供某種程度的防御未知漏洞攻擊的能力，安全專家仍建議用戶首選及時修補漏洞，或使用標(biāo)準(zhǔn)用戶權(quán)限登錄，而不是總以管理員權(quán)限使用電腦，這會大大減少黑客攻擊成功的概率。

時值春節(jié)前最后一個工作周，微博、微信、支付寶、打車軟件，一大波互聯(lián)網(wǎng)公司在春節(jié)期間放出大把紅包引網(wǎng)友瘋搶。金山毒霸安全專家提醒網(wǎng)友切莫只顧搶紅包忘了給電腦打補丁，目前已有惡意軟件假冒互聯(lián)網(wǎng)公司的各種紅包實施詐騙，漏洞攻擊也是網(wǎng)絡(luò)小偷的選擇之一。

附：2015年2月漏洞列表

1、Internet Explorer累積安全更新

安全公告：MS15-009

公告鏈接：https://technet.microsoft.com/library/security/MS15-009

知識庫編號：KB3021952，KB 3034196

級別：嚴(yán)重

描述：此安全更新可解決Internet Explorer中的40個秘密報告及1個公開披露的漏洞。最嚴(yán)重的漏洞可能在用戶使用 Internet Explorer 查看特制網(wǎng)頁時允許遠(yuǎn)程執(zhí)行代碼。成功利用這些漏洞的攻擊者可以獲得與當(dāng)前用戶相同的用戶權(quán)限。

影響系統(tǒng)：2003（SP2）; vista_32/64（SP2）；win7_32/64（SP1）；win8_32/64（SP0）；win8.1_32/64（SP0）

2、Windows內(nèi)核驅(qū)動程序中的漏洞可能允許遠(yuǎn)程執(zhí)行代碼

安全公告：MS15-010

公告鏈接：https://technet.microsoft.com/library/security/MS15-010

知識庫編號：KB3023562，KB 3013455

級別：嚴(yán)重

描述：此安全更新可解決Microsoft Windows中六個秘密報告的漏洞。如果攻擊者誘使用戶打開特制文件或訪問不可信網(wǎng)站，包含嵌入的TrueType字體，最嚴(yán)重的漏洞可能允許遠(yuǎn)程執(zhí)行代碼。要利用此漏洞的攻擊者需要說服用戶打開特制文件或訪問不受信任的網(wǎng)站。

影響系統(tǒng)：2003（SP2）; vista_32/64（SP2）；win7_32/64（SP1）；win8_32/64（SP0）；win8.1_32/64（SP0）

3、在組策略中的漏洞可能允許遠(yuǎn)程執(zhí)行代碼

安全公告：MS15-011

公告鏈接：https://technet.microsoft.com/library/security/MS15-011

知識庫編號：KB3000483

級別：嚴(yán)重

描述：此安全更新解決了Microsoft Windows中一個秘密報告的漏洞。成功利用此漏洞的攻擊者可以對受影響的系統(tǒng)完全控制。攻擊者可隨后安裝程序，查看，更改或刪除數(shù)據(jù);或者創(chuàng)建新帳戶擁有完全用戶權(quán)限。

影響系統(tǒng)： vista_32/64（SP2）；win7_32/64（SP1）；win8_32/64（SP0）；win8.1_32/64（SP0）

4、組策略中的漏洞可能允許繞過安全功能

安全公告：MS15-014

公告鏈接：https://technet.microsoft.com/library/security/MS15-014

知識庫編號：KB 3004361

級別：嚴(yán)重

描述：此安全更新解決了Microsoft Windows中一個秘密報告的漏洞。該漏洞可能允許繞過安全功能。如果一個攻擊者，通過中間人攻擊的方式，使組策略安全配置引擎策略文件有針對性的在系統(tǒng)上損壞或無法讀取。

影響系統(tǒng)：2003（SP2）; vista_32/64（SP2）；win7_32/64（SP1）；win8_32/64（SP0）；win8.1_32/64（SP0）

5、Microsoft Windows中的漏洞可能允許特權(quán)提升

安全公告：MS15-015

公告鏈接：https://technet.microsoft.com/library/security/MS15-015

知識庫編號：KB 3031432

級別：嚴(yán)重

描述：此安全更新解決了Microsoft Windows中一個秘密報告的漏洞。該漏洞可能允許特權(quán)提升。

影響系統(tǒng)： win7_32/64（SP1）；win8_32/64（SP0）

6、微軟圖形組件中的漏洞可能允許信息泄露

安全公告：MS15-016

公告鏈接：https://technet.microsoft.com/library/security/MS15-016

知識庫編號：KB 3029944

級別：重要

描述：此安全更新解決了Microsoft Windows中一個秘密報告的漏洞。如果用戶瀏覽包含特制的TIFF圖像的網(wǎng)站，該漏洞可能允許信息泄露。此漏洞不會允許攻擊者執(zhí)行代碼或提升他們的用戶權(quán)限，但它可以用于獲取試圖進(jìn)一步危及受影響的系統(tǒng)信息。

影響系統(tǒng)：vista_32；win8_32/64（SP0）；win8.1_32/64（SP0）

7、Adobe Flash Player 安全更新

安全公告：無

公告鏈接：https://helpx.adobe.com/security/products/flash-player/apsb15-04.html

知識庫編號：KB660030

級別：重要

描述：修復(fù)Flash Player 16.0.0.305或更早版本中的漏洞

影響系統(tǒng)：XP（SP3）；vista_32/64（SP2）；2003（SP2）；win7_32/64（SP1）

8、Adobe Flash Player在IE中的漏洞更新

安全公告：無

知識庫編號：KB3021953

級別：重要

描述：此更新解決了Adobe安全公告APSB15-04中描述的漏洞。

影響系統(tǒng)：win8_32/64（SP0）;win8.1_32/64（SP0）

9、惡意軟件刪除工具

安全公告：無

知識庫編號：KB890830-v81

級別：重要

描述：此工具可以檢查您的計算機是否受到特殊流行惡意軟件（包括 Blaster、Sasser 和 Mydoom）的感染，并在找到感染時幫助將其刪除。

影響系統(tǒng)：2003（SP2）; vista_32/64（SP2）；win7_32/64（SP1）；win8_32/64（SP0）；

更多信息，可參考2015年2月微軟安全公告摘要

http://technet.microsoft.com/library/security/ms15-feb