[特别关注] 微软紧急安全补丁 (Out-of-Band) 提前通知

大家好, 我是 Richard Chen。

在此提前通知各位微软将于北京时间八月三日清晨为大家关注许久的 .LNK 文件零日漏洞发布紧急安全补丁，最高级别为严重等级。

按照受影响的操作系统来看，Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2 均受影响，且最高级别皆为严重等级。请大家马上做好准备，在补丁发布后立即部署。
另据 微软恶意软件防护中心 观察和统计，利用 .LNK 漏洞的病毒家族已有数种，且会逐渐增多，这些已知病毒家族均已被加入微软防病毒产品的病毒库中。

以下为提前通知的文章全文，请各位先行评估了解受影响的系统及相关软件。

http://www.microsoft.com/technet/security/bulletin/ms10-aug.mspx 

更多参考资源：

• 微软安全通报 2286198: http://www.microsoft.com/china/technet/security/advisory/2286198.mspx (介绍了这个漏洞并给出了缓解措施)
• 微软安全响应中心博客文章 (英文): http://blogs.technet.com/b/msrc/archive/2010/07/29/out-of-band-release-to-address-microsoft-security-advisory-2286198.aspx
• 微软恶意软件防护中心博客文章 (英文): http://blogs.technet.com/b/mmpc/archive/2010/07/30/stuxnet-malicious-lnks-and-then-there-was-sality.aspx

 

普通使用者可利用 Windows 自动更新、Microsoft Update、或是 Windows Update 来接收并安装补丁保护您的计算机。

谢谢。

Richard Chen
大中华区软件安全项目经理