今天，微軟如期發(fā)布9月份的安全更新、修復(fù)更新補(bǔ)丁，其中四枚安全更新累計(jì)修復(fù)了42個Windows（包括Win7、Win8、Win8.1等平臺）、IE、.NET Framework、Lync等桌面產(chǎn)品的安全漏洞。在所發(fā)布的安全補(bǔ)丁中并未發(fā)現(xiàn)Office的安全補(bǔ)丁。

　　據(jù)微軟MSDN安全公告介紹，IE瀏覽器再次成為本月的重點(diǎn)，累計(jì)修補(bǔ)了37個CVE安全漏洞，同時(shí)也正式實(shí)施“Win8.1八月更新”帶來的“攔截過時(shí)ActiveX控件”政策，微軟也強(qiáng)烈建議IE用戶及時(shí)升級至最新版，打上官方修復(fù)補(bǔ)丁。

　　9月份的安全更新詳情內(nèi)容，參考如下：

　　1. MS14-052：Internet Explorer的累積性安全更新(2977629)

　　此安全更新可解決Internet Explorer中一個公開披露的漏洞和36個秘密報(bào)告的漏洞。最嚴(yán)重的漏洞可能在用戶使用Internet Explorer查看特制網(wǎng)頁時(shí)允許遠(yuǎn)程執(zhí)行代碼。成功利用這些漏洞的攻擊者可以獲得與當(dāng)前用戶相同的用戶權(quán)限。那些帳戶被配置為擁有較少系統(tǒng)用戶權(quán)限的客戶比具有管理用戶權(quán)限的客戶受到的影響要小。

　　2. MS14-053：.NET Framework中的漏洞可能允許特權(quán)提升(2990931)

　　此安全更新可解決Microsoft .NET Framework中的一個秘密報(bào)告的漏洞。如果攻擊者向已啟用.NET的受影響網(wǎng)站發(fā)送少量特制請求，則該漏洞可能允許拒絕服務(wù)。默認(rèn)情況下，在任何受支持的Microsoft Windows版本上安裝Microsoft .NET Framework時(shí)不安裝ASP.NET。要受此漏洞影響，客戶必須通過向IIS注冊ASP.NET來手動安裝和啟用它。

　　3. MS14-054：Windows任務(wù)計(jì)劃程序中的漏洞可能允許特權(quán)提升(2988948)

　　此安全更新可解決Microsoft Windows中一個秘密報(bào)告的漏洞。如果攻擊者登錄受影響的系統(tǒng)并運(yùn)行特制應(yīng)用程序，此漏洞可能允許特權(quán)提升。攻擊者必須擁有有效的登錄憑據(jù)并能本地登錄才能利用此漏洞。匿名用戶無法利用此漏洞，也無法以遠(yuǎn)程方式利用此漏洞。

　　4. MS14-055：Microsoft Lync Server中的漏洞可能允許拒絕服務(wù)(2990928)

　　此安全更新可解決Microsoft Lync Server中三個秘密報(bào)告的漏洞。如果攻擊者將特制請求發(fā)送到Lync服務(wù)器，則這些漏洞中最嚴(yán)重的漏洞可能允許拒絕服務(wù)。

　　以上就是微軟9月最新發(fā)布的安全補(bǔ)丁，希望能幫助到大家，謝謝閱讀。

最新評論