微软官方发布9月安全补丁:修复IE高危漏洞

微软今天推送了9月安全补丁,本月共发布4个补丁,修复了42个影响Windows、IE、.NET Framework和Lync Server的漏洞。建议大家尽快安装这些补丁。

本月补丁中着重要强调是的MS14-052,这是IE累积性安全更新(KB2977629),级别为严重,修复了一个公开披露的漏洞和36个秘密报告的漏洞,可导致远程代码执行,目前已经有利用这些漏洞发起的攻击。

微软9月补丁详情:

公告ID:MS14-052

Internet Explorer 的累积性安全更新 (2977629)

级别:严重

漏洞影响:远程代码执行

摘要:此安全更新可解决 Internet Explorer 中一个公开披露的漏洞和 36 个秘密报告的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看特制网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的客户比具有管理用户权限的客户受到的影响要小。

公告ID:MS14-053

.NET Framework 中的漏洞可能允许特权提升 (2990931)

级别:重要

漏洞影响:拒绝服务

摘要:此安全更新可解决 Microsoft .NET Framework 中的一个秘密报告的漏洞。如果攻击者向已启用 .NET 的受影响网站发送少量特制请求,则该漏洞可能允许拒绝服务。默认情况下,在任何受支持的 Microsoft Windows 版本上安装 Microsoft .NET Framework 时不安装 ASP.NET。要受此漏洞影响,客户必须通过向 IIS 注册 ASP.NET 来手动安装和启用它。

公告ID:MS14-054

Windows 任务计划程序中的漏洞可能允许特权提升 (2988948) 

级别:重要

漏洞影响:特权提升

摘要:此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果攻击者登录受影响的系统并运行特制应用程序,此漏洞可能允许特权提升。攻击者必须拥有有效的登录凭据并能本地登录才能利用此漏洞。匿名用户无法利用此漏洞,也无法以远程方式利用此漏洞。

公告ID:MS14-055

Microsoft Lync Server 中的漏洞可能允许拒绝服务 (2990928)

级别:重要

漏洞影响:拒绝服务

摘要:此安全更新可解决 Microsoft Lync Server 中三个秘密报告的漏洞。如果攻击者将特制请求发送到 Lync 服务器,则这些漏洞中最严重的漏洞可能允许拒绝服务。

微软官方发布9月安全补丁:修复IE高危漏洞的照片

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:6   其中:访客  6   博主  0

  1. 街角.遗忘 5
    Internet Explorer 11.0 Internet Explorer 11.0 Windows 8.1 x64 Edition Windows 8.1 x64 Edition

    今天升级系统都打坏了

    江西省新余市 渝洲科技学院
  2. shengyuan 4
    Firefox 28.0 Firefox 28.0 Windows 7 x64 Edition Windows 7 x64 Edition

    IE11打开淘宝卡的一逼的情况不知改善没有

    浙江省舟山市 电信
  3. 流浪小子_海阳 5
    Internet Explorer 11.0 Internet Explorer 11.0 Windows 8.1 Windows 8.1

    以前IE11播放不了优酷视频,更新了以后不错,可以播放了

    山东省烟台市 联通
  4. 代理 亮 5
    QQbrowser QQbrowser Android 2.3.7 Android 2.3.7

    下午更新了,终于可以放心了。微软还算可以了及时跟进。

    江苏省泰州市靖江市 电信
  5. 雨中的蜻蜓 5
    TheWorld Browser TheWorld Browser Windows XP Windows XP

    微软的漏洞一个接着一个,真是无语了。

    山东省滨州市邹平县 山东西王集团
  6. 黑店癫小呆 3
    Internet Explorer 11.0 Internet Explorer 11.0 Windows 8.1 x64 Edition Windows 8.1 x64 Edition

    已更新,每次更新补丁感觉没什么用

    新疆 移动