微软12月安全更新 401高危欺诈漏洞未修补
微软12月安全更新 401高危欺诈漏洞未修补
微软12月安全更新 401高危欺诈漏洞未修补
12 月 12 日消息，微软在今天凌晨发布 12 月份例行安全更新，本次例行升级涉及 7 个安全公告。漏洞影响 Windows、IE 浏览器、Office，有 4 个漏洞为严重级别。攻击者利用这些漏洞构造特制网页发起挂马攻击，未及时修补漏洞的电脑访问这些网页，可能导致电脑被黑客控制。
本月的几个高危漏洞均可被用来制作远程攻击，被黑客入侵可能仅仅是因为浏览了某个网页，打开某个远程计算机的文件夹，又或者是打开了一个 Office 文档。
附：微软微软 12 月份补丁信息
（仅列出与个人电脑密切相关的部分，更多漏洞信息，请参考微软十二月安全公告：
www.mianfeiwendang.com）
1、Internet Explorer 的累积性安全更新
安全公告：MS12-077
知识库编号：KB2761465
级别：严重
描述：此安全更新可解决 Internet Explorer 中三个秘密报告的漏洞。如果用户使用 Internet Explorer 查看特制网页，最严重的漏洞可能允许远程代码执行。成功利用这些漏洞的攻击者可以获取当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户的用户比具有管理用户权限的操作的影响要小。
影响系统：for ie 6\7\8\9\10 all OS
