【51CTO.com 綜合消息】7月15日，微軟發(fā)布了7月份的微軟安全公告，包含6個(gè)漏洞補(bǔ)丁，其中3個(gè)為危害程度最高的“危險(xiǎn)”級(jí)別，3個(gè)為“重要”級(jí)別，其中包含了本月初至今倍受關(guān)注的Microsoft Video ActiveX 控件的0day漏洞。

據(jù)來(lái)自冠群金辰全球反病毒監(jiān)測(cè)網(wǎng)的消息稱，利用此漏洞的代碼已經(jīng)在互聯(lián)網(wǎng)上公布近兩周，而利用此漏洞的惡意代碼程序很容易編寫(xiě)，所以，目前國(guó)內(nèi)已經(jīng)發(fā)現(xiàn)大量利用此漏洞的掛馬網(wǎng)站。

冠群金辰公司在此提醒廣大用戶及時(shí)安裝此重要系統(tǒng)補(bǔ)?。?/P>

公告ID：MS09-032

ActiveX Kill Bit 的累積性安全更新 （KB973346）

另外，在本次發(fā)布的補(bǔ)丁中，5月底曾受關(guān)注的“DirectShow視頻漏洞”也得到修復(fù)（MS09-028，KB 971633）。此漏洞存在于系統(tǒng)的視頻播放組件，黑客會(huì)構(gòu)造一個(gè)特殊的視頻文件，當(dāng)用戶在線觀看或者下載后播放時(shí)可下載并執(zhí)行惡意程序。此漏洞的利用難度相對(duì)較高，因此目前未大量出現(xiàn)針對(duì)此漏洞的病毒體，但作為一個(gè)高危漏洞，還應(yīng)盡早防范。 

圖1

詳情請(qǐng)參見(jiàn)：

http://www.microsoft.com/china/technet/Security/bulletin/ms09-jul.mspx