微软2012年10月周二补丁日将包含七个公告,其中一个为“紧急”,另外六个为“重要”,这些漏洞将影响Microsoft Office、Microsoft Server Software、Microsoft Lync、Microsoft Windows以及Microsoft SQL Server。
根据微软的博客文章,如预期一样,这次补丁发布将解决Microsoft Exchange和FAST Search Server 2010中的漏洞,并要求RSA密钥长度至少为1024位。
严重程度为“紧急”的公告1解决了Microsoft Office和Microsoft Server Software中的远程代码执行威胁,安装此修补程序可能需要重新启动。公告1具体适用于Microsoft Office 2003 SP3、Microsoft Word Viewer、Microsoft Office兼容包SP2和SP3以及Microsoft Office 2007 SP2和SP3。
Qualys公司首席技术官Wolfgang Kandek 在一份声明中表示:“我们建议用户对第一个公告保持警惕态度,并准备快速部署这个更新。”其它公告的严重程度都为“重要”:
• 公告2和公告3也解决了Microsoft Office和Microsoft Server Software中的远程代码执行威胁,并可能需要重新启动。
• 公告3、公告5和公告7主要针对Microsoft Office、Microsoft Server Software、Microsoft Lync、Microsoft Windows和Microsoft SQL Server的权限提升问题。
• 公告5要求重新启动,而公告3和公告7可能需要重新启动。
• 最后,公告6要求重新启动,它修复了允许通过Microsoft Windows执行拒绝服务的漏洞。
安全公告2737111解决了Microsoft Exchange和用于SharePoint解析的FAST Search Server 2010中的漏洞,它可能允许远程代码执行。该漏洞源自于第三方代码,特别是Oracle Outside In代码库。
安全公告2661254限制使用长度小于1024位的RSA密钥的证书。这种改变主要是应对最近出现的Flame恶意软件,该恶意软件使用假冒微软证书来掩饰恶意软件文件。一旦安装该补丁,更新后的程序将会阻止IE浏览器连接到使用少于1024位RSA证书的网站。
10月补丁数量相对较少,这与9月周二补丁日类似,在9月只发布了两个重要公告。对于这些数量不多的补丁,微软鼓励用户专注于安装安全公告2661254以适应RSA密钥长度的变化。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
翻译
相关推荐
-
安全更新很困难 但不打补丁风险更大
近来,联想自动更新系统的恶意软件问题让一些人开始担心自动更新相关的风险。但专家称,现在的安全更新程序比以往都更好,而不修复漏洞的风险更大。
-
微软“但闻新版笑,不见旧版哭” Windows7、8.1再现零日漏洞
这是一个月内的第三次,微软没有赶在谷歌90日公开披露的最后期限前发布补丁,导致Project Zero披露另一个Windows零日漏洞,但专家称这个漏洞可能对攻击者没有什么价值。
-
调查显示:2013年Web应用安全修复平均需要11天
根据瑞士信息安全公司High-Tech Bridge的最新“WEB应用安全趋势”报告,2012年为一个关键的安全漏洞推出补丁的平均时间为17天,2013年缩短到11天。
-
微软2013年10月份补丁星期二:修复SetMouseCapture IE零日漏洞
微软10月份的“补丁星期二”安全更新发布了8个公告,解决了26个漏洞,有4个属于“关键”级别,其中最具影响力的是解决了最近IE浏览器出现的零日漏洞。