北京时间7月9日凌晨，微软如期发布当月安全更新，本次安全更新涉及5个公告号：3个涉及鲜为人知的小工具：Windows日记本、屏幕键盘、辅助功能驱动，1个为IE累积修复补丁。金山毒霸、金山卫士已同步更新补丁库，建议用户尽快修补。
图1 使用金山毒霸修复系统漏洞
查看本月漏洞清单，会注意到几个不起眼的小工具：Windows日记本高危漏洞、屏幕键盘（OSK.EXE）、辅助功能驱动程序。这些小工具，普通用户的使用率极低，容易被忽略。普通网民不去使用，却可以给黑客制造入侵机会。如果不去修补的话，必然出现"千里之堤溃于蚁穴"的灾难。
IE仍然毫无悬念再次成为漏洞攻击的重点，攻击者利用漏洞制造一个网页，在存在漏洞的计算机上点击链接就中毒。
金山毒霸安全专家建议用户尽快修补漏洞，减少电脑被黑客入侵的可能性。
图2 金山卫士弹窗提醒修补漏洞
附：2014年7月安全漏洞摘要
1、Windows 日记本中的漏洞可能允许远程执行代码
安全公告：MS14-038
知识库编号：KB2971850
级别：严重
描述：此安全更新可解决Microsoft Windows中一个秘密报告的漏洞。如果用户打开特制日记文件，该漏洞可能允许远程执行代码。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
影响系统：vista_32/64（SP2）；win7_32/64（SP1）；win8_32/64（SP0）；win8.1_32/64（SP0）
2、Internet Explorer累积安全更新
安全公告：MS14-037
知识库编号：KB2962872
级别：严重
描述：此安全更新可解决 Internet Explorer 中一个公开披露的漏洞和 23 个秘密报告的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看特制网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。
影响系统：vista_32/64（SP2）；win7_32/64（SP1）;2003（SP2）；win8_32/64（SP0）；win8.1_32/64（SP0）
3、屏幕键盘中的漏洞可能允许特权提升
安全公告：MS14-039
知识库编号：KB2973201
级别：重要
描述：此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果攻击者使用低完整性进程中的一个漏洞来执行屏幕键盘 (OSK) 并将特制程序上载到目标系统，则该漏洞可能允许特权提升。
影响系统：vista_32/64（SP2）；win7_32/64（SP1）；win8_32/64（SP0）；win8.1_32/64（SP0）
4、辅助功能驱动程序 (AFD) 中的漏洞可能允许特权提升
安全公告：MS14-040
知识库编号：KB2961072
级别：重要
描述：此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果攻击者登录系统并运行特制应用程序，此漏洞可能允许特权提升。攻击者必须拥有有效的登录凭据并能本地登录才能利用此漏洞。
影响系统：vista_32/64（SP2）；win7_32/64（SP1）;2003（SP2）；win8_32/64（SP0）；win8.1_32/64（SP0）
5、DirectShow 中的漏洞可能允许特权提升
安全公告：MS14-041
知识库编号：KB2972280
级别：重要
描述：此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果攻击者首先利用低完整性进程中的另一个漏洞，然后使用此漏洞在登录用户的上下文中执行特制代码，则该漏洞可能允许特权提升。
影响系统：vista_32/64（SP2）；win7_32/64（SP1）；win8_32/64（SP0）；win8.1_32/64（SP0）
6、Adobe Flash Player 安全更新
安全公告：无
知识库编号：KB660030
级别：重要
描述：修复Flash Player 14.0.0.145或更早版本中的漏洞
影响系统：XP（SP3）；vista_32/64（SP2）；2003（SP2）；win7_32/64（SP1）
7、Adobe Flash Player在IE中的漏洞更新
安全公告：无
知识库编号：KB2974008
级别：重要
描述：此更新解决了Adobe安全公告APSB14 - 17中描述的漏洞。
影响系统：win8_32/64（SP0）;win8.1_32/64（SP0）
关于7月Windows安全漏洞的更多信息，可参考微软安全公告：https://technet.microsoft.com/library/security/ms14-jul
网友评论