【TechTarget中国原创】微软计划在本周发布11个补丁,包括四个等级是严重的IE、Active Directory、Excel和Host Integration Server的补丁。
在上周四发布的十月补丁预告中,微软说它将发布六个等级是重要的Windows补丁,和一个等级是中级的Office补丁。微软计划在10月14日发布更新。
不像以前微软的预告,这次的细节很少,但是微软说严重更新可以修补的漏洞能够导致攻击者队远程代码执行。
九月微软发布的严重补丁解决了图形设备接口(GDI+)中的多客户端远程代码执行漏洞。这个漏洞会影响多系统和第三方应用。上个月,微软还修复了Windows Media Encoder 9中的ActiveX控件的远程代码执行漏洞。
微软还说这个月将开始和安全厂商共享漏洞信息。目的是帮助厂商在每个月的第二个周二发布补丁前开发特征库和过滤器。
微软的新计划Microsoft Active Protections Program将对向大客户群提供防御技术的安全攻击开放。这些可以获得访问权的厂商通常销售杀毒、入侵检测系统(IDS)和入侵防御系统(IPS)软件和应用。安全厂商过去一直呼吁希望得到提前通知。微软官方还说他们可以获得其他安全团队的帮助。