通化信息港

当前位置:

微软这个月的补丁好多好多啊IT新闻博客园

2019/07/23 来源:通化信息港

导读

微软这个月的补丁好多好多啊_IT_博客园,今天凌晨,微软公司准时发布 11 月份安全更新,修复了 Windows、IE、Office、.

微软这个月的补丁好多好多啊_IT_博客园,

今天凌晨,微软公司准时发布 11 月份安全更新,修复了 Windows、IE、Office、.NET 框架等若干组件的大量安全漏洞,包括多个严重级别、重要级别的漏洞。

这次微软一共放出了多达 16 个补丁,历史上少有如此密集,更可见本次修复的漏洞之多,强烈建议立即更新。

在这其中,攻击者可以利用 Office 高危漏洞构造特殊的 Office 文件,受害者打开这些文件就会造成电脑被入侵。

IE 浏览器的高危漏洞被通常用来实现页挂马,未安装补丁的电脑点击特定址链接,会立刻中毒。

除了微软自身组件的漏洞需要关注,第三方厂商提供的软件出现漏洞一样会造成攻击者入侵,微软每个月都会帮助修补 Adobe Flash Player 的安全漏洞。

有部分民认为修补漏洞会让系统变慢,或者只装 Windows 的而忽略安装 Office 和第三方软件漏洞补丁,觉得他们没什么可怕的,这都是错误的观点。

2014 年 11 月微软安全漏洞摘要:

1、在 Windows OLE 中可能允许远程执行代码

安全公告:MS

知识库编号:KB, KB

级别:严重

描述:此安全更新可解决 Windows 对象链接和嵌入(OLE)中两个秘密报告的漏洞。如果用户打开包含特制 OLE 对象的 Office 文件,这些漏洞可能允许远程执行代码。

影响系统:2003(SP2)、Vista_32/64(SP2)、Win7_32/64(SP1)、Win8_32/64、Win8.1_32/64

2、IE 累积安全更新

安全公告:MS

知识库编号:KB

级别:严重

描述:此安全更新可解决 IE 中的 17 秘密报告的漏洞。严重的漏洞可能在用户使用 IE 查看特制页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。

影响系统:2003(SP2)、Vista_32/64(SP2)、Win7_32/64(SP1)、Win8_32/64、Win8.1_32/64

3、Schannel 中可能允许远程执行代码漏洞

安全公告:MS

知识库编号:KB

级别:严重

描述:此安全更新可解决微软安全通道(Schannel)安全数据包中一个秘密报告的漏洞。

影响系统:2003(SP2)、Vista_32/64(SP2)、Win7_32/64(SP1)、Win8_32/64、Win8.1_32/64

4、在 XML 核心服务中可能允许远程执行代码漏洞

安全公告:MS

知识库编号:KB

级别:严重

描述:此安全更新可解决 Windows 中一个秘密报告的漏洞。如果登录用户访问特制站,在通过 IE 调用 XML 核心服务(MSXML)中的漏洞可能允许远程执行代码。

影响系统:2003(SP2)、Vista_32/64(SP2)、Win7_32/64(SP1)、Win8_32/64、Win8.1_32/64

5、Office 中的漏洞可能允许远程执行代码

安全公告:MS

知识库编号:KB

级别:重要

描述:此安全更新可解决 Office 中三个秘密报告的漏洞。如果攻击者诱使用户打开特制的 Word 文件,该漏洞可能允许远程执行代码。

影响系统:Office 2007 Service Pack 3

6、在 TCP/IP 中可能允许特权提升漏洞

安全公告:MS

知识库编号:KB

级别:重要

描述:此安全更新解决了 TCP/IP 的输入/输出控制处理过程中发生一个公开报告的漏洞。此漏洞可能允许特权提升,如果攻击者登录到系统并运行特制的应用程序。成功利用此漏洞谁的攻击者可以在另一个进程的上下文中运行任意代码。

影响系统:Server2003(SP2)

7、远程桌面协议中可能允许安全功能绕过漏洞

安全公告:MS

知识库编号:KB

级别:重要

描述:此安全更新可解决 Windows 中一个秘密报告的漏洞。当远程桌面协议(RDP)没有正确地记录审计事件,该漏洞可能允许安全功能绕过。

影响系统:Vista_32/64(SP2)、Win7_32/64(SP1)、Win8_32/64、Win8.1_32/64

8、在 IME (日语)中可能允许特权提升漏洞

安全公告:MS

知识库编号:KB

级别:中等

描述:此安全更新可解决微软输入法器(IME)(日文)中一个秘密报告的漏洞。

影响系统:Server2003(SP2)、Vista_32/64(SP2)、Win7_32/64(SP1)

9、内核模式驱动程序中可能允许拒绝服务漏洞

安全公告:MS

知识库编号:KB

级别:中等

描述:此安全更新可解决 Windows 中一个秘密报告的漏洞。如果打开攻击者特制的页可能会拒绝服务,但是,攻击者没有办法强迫用户访问这些站。相反,攻击者必须说服用户访问一个站。

影响系统:Server2003(SP2)、Vista_32/64(SP2)、Win7_32/64(SP1)、Win8_32/64、Win8.1_32/64

10、Adobe Flash Player 安全更新

安全公告:无

知识库编号:KB660030

级别:重要

描述:修复 Flash Player 15.0.0.223 或更早版本中的漏洞

影响系统:XP (SP3)、Vista_32/64(SP2)、2003(SP2)、Win7_32/64(SP1)

11、Adobe Flash Player 在 IE 中的漏洞更新

安全公告:无

知识库编号:KB

级别:重要

描述:此更新解决了 Adobe 安全公告 APSB14 - 24 中描述的漏洞。

影响系统:Win8_32/64、Win8.1_32/64

更多信息,可参考 2014 年 11 月微软安全公告摘要:

怎么创建微信小程序
微信商城怎么开通
网络营销的方式有哪些
标签

友情链接