2014年首个星期二补丁日修复Office/Windows漏洞

日期: 2014-01-15 作者:Toni BogerJeremy Stanley翻译:杨旭 来源:TechTarget中国 英文

2014年的首个周二补丁日来啦。这次包含四个重要补丁,无关键补丁。

其中一个重要的安全更新解决了多个微软Office版本中的三个漏洞,包括多个SharePoint版本中存在的Office Web App漏洞。如果使用微软Word或其他受影响的Office软件打开恶意文件,这些漏洞就会被利用,攻击者就可以获得最近使用该程序的用户的权利。

IT安全公司Qualys的漏洞实验室主任Amol Sarwate说,因为这些是广泛使用的软件,很容易被攻击者利用漏洞,因此管理员应该在第一时间修补漏洞。

MS14-002修复了Windows漏洞,攻击者很容易利用该漏洞获得访问系统权限并运行恶意应用程序。此安全更新有可能是微软为Windows XP提供的最后一次系统支持,Windows XP支持在4月份即将结束。

其他重要补丁修复了Windows内核模式驱动和微软Dynamics AX中的漏洞。本月完整的安全更新列表可以在这里找到。

甲骨文公司本周发布了许多补丁,包括Outside In library补丁。

Qualys首席技术官Wolfgang Kandek说:“我相信因为Outside In,微软会在2月或3月推出Exchange补丁。”

本月的星期二补丁背离了2012年和2013年的星期二补丁趋势。2013年的最后一个星期二补丁中的漏洞安全更新在今年不止一次出现,包括Internet Explorer和Outside In library,今年将共有106个公告。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

作者

Toni Boger
Toni Boger

Jeremy Stanley
Jeremy Stanley

数据中心作者

相关推荐