微軟于北京時(shí)間今天凌晨如期發(fā)布6月安全補(bǔ)丁，本次補(bǔ)丁發(fā)布修復(fù)了2個(gè)嚴(yán)重級(jí)別6個(gè)重要級(jí)別的安全漏洞。其中嚴(yán)重級(jí)別的安全漏洞可以被黑客用來發(fā)起網(wǎng)頁掛馬攻擊：構(gòu)造特別的網(wǎng)頁，點(diǎn)擊立刻中毒。金山毒霸、金山衛(wèi)士已同步升級(jí)補(bǔ)丁庫，安全專家建議網(wǎng)民盡快升級(jí)。

本月公布的安全漏洞會(huì)影響Windows 操作系統(tǒng)、IE瀏覽器、Office辦公套件及企業(yè)郵件服務(wù)器組件。高危漏洞可能導(dǎo)致網(wǎng)頁掛馬攻擊，而重要級(jí)別的安全漏洞同樣可能導(dǎo)致攻擊者獲得更高權(quán)限，在企業(yè)網(wǎng)絡(luò)被入侵時(shí)，可提升權(quán)限的安全漏洞同樣非常危險(xiǎn)。獵豹移動(dòng)安全專家建議用戶盡快使用Windows Update或者金山毒霸、金山衛(wèi)士進(jìn)行漏洞修復(fù)。

附漏洞信息摘要：

1、Internet Explorer累積安全更新
安全公告：MS15-056
公告鏈接：https://technet.microsoft.com/zh-cn/library/security/MS15-056
知識(shí)庫編號(hào)：KB 3058515
級(jí)別：嚴(yán)重
描述：此安全更新可解決 Internet Explorer 中的漏洞。最嚴(yán)重的漏洞可能在用戶使用 Internet Explorer 查看經(jīng)特殊設(shè)計(jì)的網(wǎng)頁時(shí)允許遠(yuǎn)程執(zhí)行代碼。成功利用這些漏洞的攻擊者可以獲得與當(dāng)前用戶相同的用戶權(quán)限。與擁有管理用戶權(quán)限的客戶相比，帳戶被配置為擁有較少系統(tǒng)用戶權(quán)限的客戶受到的影響更小。
影響系統(tǒng)：2003（SP2）；vista_32/64（SP2）；win7_32/64（SP1）；win8_32/64（SP0）；win8.1_32/64（SP0）

2、Windows日記本中存在允許遠(yuǎn)程執(zhí)行代碼漏洞
安全公告：MS15-057
公告鏈接：https://technet.microsoft.com/zh-cn/library/security/MS15-057
知識(shí)庫編號(hào)：KB 3033890
級(jí)別：嚴(yán)重
描述：此安全更新可修復(fù) Microsoft Windows 中的漏洞。如果 Windows Media Player 打開惡意網(wǎng)站上經(jīng)特殊設(shè)計(jì)的媒體內(nèi)容，此漏洞可能允許遠(yuǎn)程執(zhí)行代碼。成功利用此漏洞的攻擊者可以完全遠(yuǎn)程控制受影響的系統(tǒng)。與擁有管理用戶權(quán)限的用戶相比，帳戶被配置為擁有較少系統(tǒng)用戶權(quán)限的用戶受到的影響更小。
影響系統(tǒng)：2003（SP2）；vista_32/64（SP2）；win7_32/64（SP1）

3、服務(wù)控制管理器中的漏洞可能允許特權(quán)提升
安全公告：MS15-060
公告鏈接：https://technet.microsoft.com/zh-cn/library/security/MS15-060
知識(shí)庫編號(hào)：KB 3059317
級(jí)別：重要
描述：此安全更新程序可修復(fù) Microsoft Windows 中的一個(gè)漏洞。如果用戶單擊經(jīng)特殊設(shè)計(jì)的鏈接或指向經(jīng)特殊設(shè)計(jì)的內(nèi)容的鏈接，然后在 Internet Explorer 中調(diào)用 F12 開發(fā)人員工具，那么此漏洞可能允許遠(yuǎn)程執(zhí)行代碼。
影響系統(tǒng)：vista_32/64（SP2）；win7_32/64（SP1）；win8_32/64（SP0）；win8.1_32/64（SP0）

4、Windows 內(nèi)核模式驅(qū)動(dòng)程序中的漏洞可能允許特權(quán)提升
安全公告：MS15-061
公告鏈接：https://technet.microsoft.com/zh-cn/library/security/MS15-061
知識(shí)庫編號(hào)：KB 3057839
級(jí)別：重要
描述：此安全更新程序可修復(fù) Microsoft Windows 中的多個(gè)漏洞。如果攻擊者登錄系統(tǒng)并運(yùn)行特制應(yīng)用程序，最嚴(yán)重的漏洞可能允許特權(quán)提升。攻擊者可隨后安裝程序；查看、更改或刪除數(shù)據(jù)；或者創(chuàng)建擁有完全用戶權(quán)限的新帳戶。
影響系統(tǒng)：2003（SP2）；vista_32/64（SP2）；win7_32/64（SP1）；win8_32/64（SP0）；win8.1_32/64（SP0）

5、Windows 內(nèi)核中的漏洞可能允許特權(quán)提升
安全公告：MS15-063
公告鏈接：https://technet.microsoft.com/zh-cn/library/security/MS15-063
知識(shí)庫編號(hào)：KB 3063858
級(jí)別：重要
描述：此安全更新程序可修復(fù) Microsoft Windows 中的一個(gè)漏洞。如果攻擊者將惡意 .dll 文件放置在計(jì)算機(jī)或網(wǎng)絡(luò)共享上的本地目錄中，那么此漏洞可能允許特權(quán)提升。攻擊者隨后需要等待用戶運(yùn)行可以加載惡意 .dll 文件的程序，以便獲得特權(quán)提升。不過，在任何情況下，攻擊者都無法強(qiáng)迫用戶訪問此類網(wǎng)絡(luò)共享或網(wǎng)站。
影響系統(tǒng)： vista_32/64（SP2）；win7_32/64（SP1）；win8_32/64（SP0）

6、Adobe Flash Player 安全更新
安全公告：https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
知識(shí)庫編號(hào)：KB660030
級(jí)別：重要
描述：修復(fù)Flash Player 18.0.0.160或更早版本中的漏洞
影響系統(tǒng)：XP（SP3）；vista_32/64（SP2）；2003（SP2）；win7_32/64（SP1）

7、Adobe Flash Player在IE中的漏洞更新
安全公告：https://support.microsoft.com/zh-cn/kb/3065820
知識(shí)庫編號(hào)：KB3065820
級(jí)別：重要
描述：此更新可解決Adobe Flash Player 在 Internet Explorer 中的安全漏洞。
影響系統(tǒng)：win8_32/64（SP0）；win8.1_32/64（SP0）

更多信息可參考微軟官網(wǎng)：https://technet.microsoft.com/zh-cn/library/security/ms15-jun