微软操作系统安全公告

在微软黑屏计划开始之后，即爆出特大安全漏洞——MS08067漏洞，即RPC请求缓冲区溢出漏洞。目前微软已紧急发布重要补丁，因为该漏洞会引发大面积远程攻击甚至完全控制。微软操作系统（Windows Server 2000, Windows XP， Windows 2003，Windows Vista，Windows Server 2008）都存在此安全漏洞，该漏洞为微软操作系统最近5年来最大的一次安全漏洞，而一些用户为了避免黑屏验证已经关闭微软自动更新，这使得最近病毒传播以及黑客侵入变得异常容易。

对于此，微软已经发布MS08067紧急安全公告。国内一些安全厂商，比如金山也在24小时之内发出两次预警。金山目前发布为红色安全预警。11月7日，一些安全厂商再次发布预警，基于该漏洞的新型“扫荡波”病毒正在进行大面积攻击，其他基于该漏洞的病毒也已出现在互联网。

目前，国内黑客论坛利用该漏洞的工具，教程和病毒流传迅速（见下图，冰山一角，触目惊心）。

解决方案：

1.安装微软的安全补丁。

2.通过第三方工具如金山清理专家，超级巡警……来给操作系统打补丁。拒绝更新，不打补丁，使得机器中毒变的很容易，因为如果在操作系统层面上存在漏洞，杀毒软件能起到的作用更有限，建议大家常打安全补丁。也可在此页面下载自己需要的安全更新补丁。
http://php.tech.sina.com.cn/download/d_list.php?f_categoryid=719
3.对自己安装的杀毒软件进行更新。

对于此补丁下载可以见网络中心软件下载页面中的MS08067解决方案，

（http://www.net.henu.edu.cn/DocLib/Forms/AllItems.aspx），该方案含6个版本操作系统的安全补丁和一个第三方安全漏洞查找及打补丁工具。

（某论坛漏洞利用工具图）