在2013年的中点,6月份的星期二补丁日,微软让IT管理员们稍稍松了一口气。但这不足以让IT管理员洋洋得意,因为其中一个关键公告包含了IE中的19项漏洞补丁,修复了最新IE版本中的缺陷。
Qualys公司的CTO Wolfgang Kandek说,这是个常见的攻击,应该立即应用补丁。攻击者可以利用该漏洞给企业造成威胁。
Office 2003获得关键补丁,修复了因打开恶意文档而导致的远程代码执行。
有个好消息,Kandek说,很多企业可能已经准备好升级到最新版本,但管理员使用时,还是需要进行补丁更新。
32位系统上的Windows内核——Windows Server 2008及更早版本——感染了信息暴露威胁,鉴定为重要级别。另外一个公告交付了驱动补丁,如果没有安装补丁,会导致拒绝服务。另外,一个打印机假脱机问题也获得补丁,修复了高级权限漏洞。
2013年的Windows补丁:进度报告
微软目前发布了51个补丁公告,相比去年43个,数量有所增加。
以每月Internet Explorer的累积更新为例,Kandek认为这是微软对更多漏洞的响应。过去,IE只在每月获得两次基础补丁。他说,“微软正试图加快速度。”
他还指出,其他公司有更高更新频率的迹象,像甲骨文与困扰的Java问题。甲骨文将从原来的没四个月进行一次更新改为每月一次更新。
Kandek推测微软不大可能会加速每月更新一次的步伐。他说,“大多数公司都习惯有个固定的日期”来处理补丁。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
6月星期二补丁日:DNS服务器、SMB服务器漏洞获修复
6月的安全公告中包含了许多针对Windows Server漏洞的补丁更新,例如DNS服务器的远程代码执行漏洞。
-
五月周二补丁日:你需要知道这些安全公告及变更
五月的周二补丁日,微软发布了16个安全公告,其中8个为关键补丁。浏览器IE和Edge,以及Office办公软件获得更新。
-
微软十一月“补丁星期二”:修复IE浏览器/Windows
微软发布12个安全公告覆盖了大多数应用程序,包括Skype、Kerberos、Schannel、IPSec和NDIS。
-
微软10月周二补丁日:IE、Edge浏览器获修复
Windows管理员10月份相对轻松了,因为微软本月只发布了六个安全公告。IE、Edge浏览器获漏洞修复。