微软2012年10月周二补丁日

日期: 2012-10-09 作者:Moriah Sargent翻译:邹铮 来源:TechTarget中国 英文

微软2012年10月周二补丁日将包含七个公告,其中一个为“紧急”,另外六个为“重要”,这些漏洞将影响Microsoft Office、Microsoft Server Software、Microsoft Lync、Microsoft Windows以及Microsoft SQL Server。

  根据微软的博客文章,如预期一样,这次补丁发布将解决Microsoft Exchange和FAST Search Server 2010中的漏洞,并要求RSA密钥长度至少为1024位。

  严重程度为“紧急”的公告1解决了Microsoft Office和Microsoft Server Software中的远程代码执行威胁,安装此修补程序可能需要重新启动。公告1具体适用于Microsoft Office 2003 SP3、Microsoft Word Viewer、Microsoft Office兼容包SP2和SP3以及Microsoft Office 2007 SP2和SP3。

  Qualys公司首席技术官Wolfgang Kandek 在一份声明中表示:“我们建议用户对第一个公告保持警惕态度,并准备快速部署这个更新。”其它公告的严重程度都为“重要”:

  • 公告2和公告3也解决了Microsoft Office和Microsoft Server Software中的远程代码执行威胁,并可能需要重新启动。
  • 公告3、公告5和公告7主要针对Microsoft Office、Microsoft Server Software、Microsoft Lync、Microsoft Windows和Microsoft SQL Server的权限提升问题。
  • 公告5要求重新启动,而公告3和公告7可能需要重新启动。
  • 最后,公告6要求重新启动,它修复了允许通过Microsoft Windows执行拒绝服务的漏洞。

  安全公告2737111解决了Microsoft Exchange和用于SharePoint解析的FAST Search Server 2010中的漏洞,它可能允许远程代码执行。该漏洞源自于第三方代码,特别是Oracle Outside In代码库。

  安全公告2661254限制使用长度小于1024位的RSA密钥的证书。这种改变主要是应对最近出现的Flame恶意软件,该恶意软件使用假冒微软证书来掩饰恶意软件文件。一旦安装该补丁,更新后的程序将会阻止IE浏览器连接到使用少于1024位RSA证书的网站。

  10月补丁数量相对较少,这与9月周二补丁日类似,在9月只发布了两个重要公告。对于这些数量不多的补丁,微软鼓励用户专注于安装安全公告2661254以适应RSA密钥长度的变化。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

翻译

邹铮
邹铮

相关推荐