微软发布3个重要漏洞补丁程序 专家提醒下载安装顺水鱼财经

一、ＭＳ10－087：Ｏｆｆｉｃｅ远程代码执行漏洞，危害级别属于“高危”。

微软公司的办公处理软件Ｏｆｆｉｃｅ中存在5处漏洞。Ｏｆｆｉｃｅ在解析畸形的Ｏｆｆｉｃｅ Ａｒｔ记录时没有正确地释放资源，如果在处理过程中出现了解析错误，Ｏｆｆｉｃｅ就会访问已被释放的引用，导致执行任意恶意代码指令。一旦计算机用户打开恶意攻击者精心构造的ＲＴＦ电子邮件，就可能导致恶意指令代码在受入侵的操作系统中任意被执行，最终会在系统中安装恶意程序或窃取计算机用户的个人私密数据信息。

二、ＭＳ10－088：ＰｏｗｅｒＰｏｉｎｔ远程代码执行漏洞，危害级别属于“重要”。

微软公司的办公处理软件Ｏｆｆｉｃｅ的ＰｏｗｅｒＰｏｉｎｔ组件中存在2处漏洞。ＰｏｗｅｒＰｏｉｎｔ在解析ＰＰＴ文件时错误的信任了文件中所定义的值并对这个值执行了一些算术计算，之后用作了循环的计数器。通过修改这个值，恶意攻击者就可以触发整数下溢，最终导致堆溢出。成功利用此漏洞的攻击者可以完全控制受影响的系统。 ；；！--page-- ；；

三、ＭＳ10－089：Ｆｏｒｅｆｒｏｎｔ 统一访问网关（ＵＡＧ）权限提升漏洞，危害级别属于“重要”。

微软公司的Ｆｏｒｅｆｒｏｎｔ统一访问网关（Ｕｎｉｆｉｅｄ Ａｃｃｅｓｓ Ｇａｔｅｗａｙ，ＵＡＧ）存在4处漏洞，一旦用户在浏览恶意攻击者精心构造的Ｗｅｂ网页或消息时，很可能就会引发恶意攻击者的程序权限得到提升，最终导致进一步控制受入侵的操作系统。

目前，微软公司已经公布了针对上述漏洞的补丁程序，专家建议计算机用户尽快到微软官方网站下载其漏洞补丁程序，及时弥补存在的漏洞，防止远程恶意攻击者利用此漏洞入侵破坏操作系统。

【免责声明】本文仅代表作者本人观点，与和讯网无关。和讯网站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。