详情

【搜狐IT消息】4月11日消息，微软凌晨向全球用户发布6款补丁，用于修复Windows、IE、Office等系统和软件的11个漏洞。其中，安全公告编号为MS12-024的补丁修复了Windows平台签名认证的高危漏洞，可以防范木马伪造数字签名获得“合法身份”。

据360安全专家介绍，数字签名相当于软件的身份证，正规软件开发者通常会对软件代码进行数字签名，从而证明软件没有被非法篡改且来源可信。一旦Windows平台签名认证漏洞遭黑客利用，将意味着木马可以伪造微软及其他一些公司的数字签名，从而被杀毒软件误认为正规公司发布的合法程序，漏洞危害极为严重。

微软安全公告显示，本月补丁除修复Windows平台签名认证漏洞外，IE浏览器多个漏洞也一并得到修复，涉及IE6至IE9全系列版本。此外，Office、Windows通用控件、.NET framework等组件也分别修复了远程代码执行漏洞，能够预防木马利用漏洞自动侵入用户系统。