微软称它下周将发布三个紧急更新和一个中级更新,修复Office组件和Windows中的漏洞,这是每月的周二更新中的一部分。
在微软的补丁预告中,这个软件制造商说,这些安全更新将修复Microsoft Windows 2000 SP4, Windows XP SP 2, Windows XP Professional x64 Edition,,Windows Server 2003 SP1, Windows Server 2003 x64 Edition, 和 Windows Server 2003中Itanium-based Systems 的 SP1.
这次更新还包括Microsoft’s Jet 4.0 Database Engine,黑客可以利用它远程访问系统。
Microsoft Word 2000 SP 3中的紧急漏洞,可以被黑客用以远程访问。
关键更新影响到Microsoft Office 2004和Mac系统上的2008, Microsoft Outlook 2007 和 Microsoft Word 2002,2003 以及 2007。受到影响的还有微软Word和Excel的兼容包(Microsoft Office Compatibility Pack for Word, Excel) 和and PowerPoint 2007文件格式。
微软安全响应中心(MSRC)的响应信息经理Bill Sisk说,这些预告只是初步信息,还会有变更。
他在MSRC 博客上说“这些更新可能需要重启,将会使用新近推出的微软基线安全分析器(Microsoft Baseline Security Analyzer)。”
该软件巨头还将在Windows更新,Microsoft更新,Windows Server的更新服务以及下载中心中,发布微软恶意软件移除工具(Windows Malicious Software Removal Tool),并将推出安全布告 Wencast,这样用户就可以询问最新修复的相关问题了。
上个月,微软发布了五个紧急更新和三个重要漏洞。这些紧急漏洞把用户暴漏给了远程代码操作,并影响到Office, Windows vis-à-vis Graphics Device Interface (GDI),VBScript and Jscript脚本编辑器,还有IE。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
翻译
相关推荐
-
新libSSH漏洞可获取服务器root访问权限
隐蔽近五年的libSSH漏洞可让恶意攻击者通过SSH服务器进程轻松获取对设备的管理控制。 NCC集团安全顾问P […]
-
英特尔AMT是如何绕过Windows防火墙的?
微软研究人员发现一个黑客团伙的文件传输工具可利用英特尔的Active Management Technology来绕过Windows内置防火墙。那么,英特尔AMT是如何绕过Windows防火墙的呢?
-
GhostHook是如何绕过微软PatchGuard的?
GhostHook攻击技术可绕过微软的PatchGuard,不过微软还没有修复这一漏洞。在本文中,专家Michael Cobb解释了这种攻击的工作机制。
-
为何Windows快捷方式文件容易受到攻击?
微软Windows中的一个漏洞可使攻击者在快捷方式文件中自动执行代码,这个攻击的工作原理是什么,如何防范?