下班回到家中，一开电脑360安全卫士猛然提示有5个系统漏洞，吓一跳还以为以前那么多补丁没打，细看一下发现居然全是昨天也就是4月8日微软才发布的补丁，而且5个里面有三个严重，另两个也是重要。想起去年4月时爆发的ANI病毒时情景，那时微软还未发布补丁，当时Q上朋友说只要访问他的网页，绝对中木马，当时还不信，结果一试访问他那个特定网页一下，电脑跟着中了灰鸽子，那个汗啊~！为了在网上晃荡得安全，建议未安装系统最新补丁的朋友注意安装新补丁。（本人是在windows XP SP2环境下，其它系统估计也有新补丁）
本次最新发布的补丁有以下几个
补丁名称:KB948590
安全公告号:MS08-021
微软名称:KB948590
最高严重等级:严重
安装源文件大小:609.04KB
漏洞描述:此安全更新可解决 GDI 中两个秘密报告的漏洞。 如果用户打开特制的 EMF 或 WMF 图像文件，利用其中任何一个漏洞可能允许远程执行代码。 成功利用这些漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户
此补丁微软下载地址:
http://download.microsoft.com/download/8/4/1/8414cd47-bc37-46a7-b8b8-cc707a9fba6d/WindowsXP-KB948590-x86-CHS.exe
补丁名称:KB948881
发布时间:2008-4-8
安全公告号:MS08-023
最高严重等级:严重
安装源文件大小:475.54KB
漏洞描述:此安全更新可解决 Microsoft 产品的一个秘密报告的漏洞。 此更新还包括 Yahoo! 的一个 kill bit 自动唱片点唱机产品。 如果用户使用 Internet Explorer 查看特制网页，此漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小
此补丁微软下载地址:
http://download.microsoft.com/download/d/9/3/d93eaf40-2e73-44fe-a619-72350699e14c/WindowsXP-KB948881-x86-CHS.exe
补丁名称:KB947864
发布时间:2008-4-8
安全公告号:MS08-024
最高严重等级:严重
安装源文件大小:4.50MB
漏洞描述:此安全更新可解决一个秘密报告的漏洞。 如果用户使用 Internet Explorer 查看特制网页，此漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小
此补丁微软下载地址:
http://download.microsoft.com/download/1/a/c/1ac2f58e-37af-4a5a-b0cf-3028e5a14480/IE7-WindowsXP-KB947864-x86-CHS.exe
微软名称:KB945553
发布时间:2008-4-8
安全公告号:MS08-020
最高严重等级:重要
安装源文件大小:563.54KB
漏洞描述:此安全更新可解决一个秘密报告的漏洞。 此欺骗漏洞存在于 Windows DNS 客户端中，允许攻击者向 DNS 请求发送特制响应，从而导致欺骗或者从合法位置重定向 Internet 流量
此补丁微软下载地址:
http://download.microsoft.com/download/e/9/1/e9188fe1-b3c8-4f21-aba1-a79ee0929081/WindowsXP-KB945553-x86-CHS.exe
补丁名称:KB941693
发布时间:2008-4-8
安全公告号:MS08-025
最高严重等级:重要
安装源文件大小:1.35MB
漏洞描述:此安全更新解决 Windows 内核中一个秘密报告的漏洞。 成功利用此漏洞的本地攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建新帐户
此补丁微软下载地址:
http://download.microsoft.com/download/a/2/f/a2f384fd-d401-4239-af33-1995fe7c7d0d/WindowsXP-KB941693-x86-CHS.exe
另外刚才在网上搜索了一下，发现本次微软发布的安全公告总计发了八个安全漏洞，也意味着有八个补丁，安全等级为“严重”级别的更新为5个，“重要”级别为3个，主要受影响的操作系统：Windows Vista、Windows XP、Windows 2000、Windows Server 2003和Windows Server 2008。主要受影响的应用程序：Internet Explorer、Microsoft Office，推荐尽快下载安全更新，以避免含有漏洞的攻击代码和恶意软件侵袭您的计算机。
其它操作系统补丁和本次微软发布的其它补丁请见：
http://tech.sina.com.cn/s/s/2008-04-09/10392127367.shtml
http://tech.sina.com.cn/h/2008-04-09/0947627375.shtml
