微软发布23个安全漏洞补丁,3个关键补丁

日期: 2012-05-13 作者:Jeremy Stanley翻译:杨旭 来源:TechTarget中国 英文

微软在这个月的星期二补丁发布日,发布了7个补丁共修复了23个安全漏洞,其中一个安全漏洞需要在一个系统中使用4个补丁修复。

  名为MS12-034的补丁标记为严重,包括了72个操作系统服务包组合、31个.NET framework补丁、9个Microsoft Office安装补丁和6个Silverlight安装补丁。

  黑客攻击那些嵌入TrueType字体的网页或文件,这个补丁修复了此安全漏洞。然而,Microsoft提到,攻击者可能会强制用户访问这些恶意的网页或文件。

  一个安全专家认为,对于Windows服务器管理员来说,这个安全漏洞的优先级别最高。

  “118种不同类型的系统软件受到影响,你在网络上随处都能看到。”Jason Miller说,他是Shavlik Patch Patrol团队的一名成员。这个补丁和MS12-035同样都修复了.NET framework中的安全漏洞。由于修复这个漏洞的补丁迟迟没有发布,导致管理员“无所事事”,Miller说。

  修复工作站,服务器的光明月

  管理员其他的优先事项主要是解决Microsoft Office中涉及工作站的问题。

  MS12-029补丁修复了这样的安全漏洞:攻击者开发一个恶意的RTF文档,如果用户打开的话,攻击者就会享有和用户一样的系统权限。

  “在这种情况下,补丁办公室是优先要考虑的事,”Wolfgang Kandek说到。Wolfgang Kandek是Redwood Shores的CTO,总部设在加利福尼亚州Qualys公司。这是一家IT安全公司。他还指出,Excel中的漏洞是重点,用户被诱骗打开一个恶意文件导致权限提升。

  其他补丁修复了Windows Partition Manager、TCP/IP和Microsoft的Visio viewer的安全漏洞。这些全部都能导致权限提升。几乎没有优先级了,Miller和Kandek说。

  整体来说,这个月对于服务器管理员来说是光明的一个月,Miller提到,因为Microsoft习惯交替月份发布Office补丁和操作系统补丁。

  管理员可以去Microsoft的安全公告页面了解所有更新。

 

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

作者

Jeremy Stanley
Jeremy Stanley

数据中心作者

相关推荐