微软发布了针对windows系统的4月最新补丁,CSI提醒广大计算机用户及时更新您的windows,以免受到漏洞造成的恶意攻击.
Microsoft 安全公告摘要（2008 年 4 月）
本月的安全公告如下所示（按严重性排序）：
严重 (5)
Microsoft 安全公告 MS08-018
Microsoft Project 中的漏洞可能允许远程执行代码 (950183)
此安全更新解决了 Microsoft Office Project 中秘密报告的漏洞，如果用户打开特制的 Project 文件，则该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
Microsoft 安全公告 MS08-021
GDI 中的漏洞可能允许远程执行代码 (948590)
此安全更新可解决 GDI 中两个秘密报告的漏洞。 如果用户打开特制的 EMF 或 WMF 图像文件，利用其中任何一个漏洞可能允许远程执行代码。 成功利用这些漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
Microsoft 安全公告 MS08-022
VBScript 和 JScript 脚本引擎中的漏洞可能允许远程执行代码 (944338)
此安全更新解决了 Windows 的 VBScript 和 JScript 脚本引擎中一个秘密报告的漏洞。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
Microsoft 安全公告 MS08-023
ActiveX Kill Bit 的安全更新 (948881)
此安全更新可解决 Microsoft 产品的一个秘密报告的漏洞。 此更新还包括 Yahoo! 的一个 kill bit 自动唱片点唱机产品。 如果用户使用 Internet Explorer 查看特制网页，此漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
Microsoft 安全公告 MS08-024
Internet Explorer 的累积性安全更新 (947864)
此安全更新可解决一个秘密报告的漏洞。 如果用户使用 Internet Explorer 查看特制网页，此漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
重要事项 (3)
Microsoft 安全公告 MS08-020
DNS 客户端中的漏洞可能允许欺骗 (945553)
此安全更新可解决一个秘密报告的漏洞。 此欺骗漏洞存在于 Windows DNS 客户端中，允许攻击者向 DNS 请求发送特制响应，从而导致欺骗或者从合法位置重定向 Internet 流量。
Microsoft 安全公告 MS08-025
Windows 内核中的漏洞可能允许特权提升 (941693)
此安全更新解决 Windows 内核中一个秘密报告的漏洞。 成功利用此漏洞的本地攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建新帐户。
Microsoft 安全公告 MS08-019
Microsoft Visio 中的漏洞可能允许远程执行代码 (949032)
此安全更新解决了 Microsoft Office Visio 中秘密报告的漏洞，如果用户打开特制的 Visio 文件，则该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
Microsoft 安全公告摘要（2008 年 4 月）
本月的安全公告如下所示（按严重性排序）：
严重 (5)
Microsoft 安全公告 MS08-018
Microsoft Project 中的漏洞可能允许远程执行代码 (950183)
此安全更新解决了 Microsoft Office Project 中秘密报告的漏洞，如果用户打开特制的 Project 文件，则该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
Microsoft 安全公告 MS08-021
GDI 中的漏洞可能允许远程执行代码 (948590)
此安全更新可解决 GDI 中两个秘密报告的漏洞。 如果用户打开特制的 EMF 或 WMF 图像文件，利用其中任何一个漏洞可能允许远程执行代码。 成功利用这些漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
Microsoft 安全公告 MS08-022
VBScript 和 JScript 脚本引擎中的漏洞可能允许远程执行代码 (944338)
此安全更新解决了 Windows 的 VBScript 和 JScript 脚本引擎中一个秘密报告的漏洞。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
Microsoft 安全公告 MS08-023
ActiveX Kill Bit 的安全更新 (948881)
此安全更新可解决 Microsoft 产品的一个秘密报告的漏洞。 此更新还包括 Yahoo! 的一个 kill bit 自动唱片点唱机产品。 如果用户使用 Internet Explorer 查看特制网页，此漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
Microsoft 安全公告 MS08-024
Internet Explorer 的累积性安全更新 (947864)
此安全更新可解决一个秘密报告的漏洞。 如果用户使用 Internet Explorer 查看特制网页，此漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
重要事项 (3)
Microsoft 安全公告 MS08-020
DNS 客户端中的漏洞可能允许欺骗 (945553)
此安全更新可解决一个秘密报告的漏洞。 此欺骗漏洞存在于 Windows DNS 客户端中，允许攻击者向 DNS 请求发送特制响应，从而导致欺骗或者从合法位置重定向 Internet 流量。
Microsoft 安全公告 MS08-025
Windows 内核中的漏洞可能允许特权提升 (941693)
此安全更新解决 Windows 内核中一个秘密报告的漏洞。 成功利用此漏洞的本地攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建新帐户。
Microsoft 安全公告 MS08-019
Microsoft Visio 中的漏洞可能允许远程执行代码 (949032)
此安全更新解决了 Microsoft Office Visio 中秘密报告的漏洞，如果用户打开特制的 Visio 文件，则该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
