微软计划发布9个公告,其中包括Microsoft Windows、IE、Microsoft Office等产品中存在的5个关键的有待解决的漏洞。根据微软在8月9日发布的提前通告显示,这五个关键公告将修复Microsoft Windows、IE、Exchange、SQL Server以及Server Software和Developer Tools中的10个漏洞。
这1到5号公告的重要等级被标记为“危机”,它们可能允许远程代码执行。微软表示,前三个漏洞的远程代码执行将需要重新启动,第四个也可能需要,而第五个完全不需要。
具体来说,1号公告解决了目前在Windows上运行的所有版本的IE中存在的一个问题。同时,八月也标志着连续第三个月为IE修复漏洞。2号公告解决了Windows XP Service Pack 3中存在的漏洞,而3号公告则解决了不同Windows操作系统中不同版本的Service Packs存在的漏洞。4号公告涉及最广泛的软件问题,从微软Office到微软SQL Server,5号公告主要解决Exchange Server存在的问题。
除了这些危急公告,微软还将另外四个公告的重要等级标记为“重要”,这四个公告涉及Office和Windows系统。在这些公告中,其中三个允许远程代码执行,并可能需要重新启动,其中一个可能允许特权提升,也将需要重新启动。
这些公告将于美国东部时间8月14日下午1点发布。上个月,微软修复了其XML Core Services中的漏洞,解决了IE浏览器的一个问题,并处理了Microsoft Data Access Components中的漏洞,还有解决了很多不同产品中的问题。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
翻译
相关推荐
-
新libSSH漏洞可获取服务器root访问权限
隐蔽近五年的libSSH漏洞可让恶意攻击者通过SSH服务器进程轻松获取对设备的管理控制。 NCC集团安全顾问P […]
-
“Redirect to SMB”漏洞影响所有版本的Windows
新的“Redirect to SMB(重定向到SMB协议)”漏洞是18年前发现的一个漏洞的变种,可导致所有版本的Windows遭受中间人攻击。
-
识别漏洞与缺陷 更好的进行安全管理
现在软件安全市场中的大部分重点都放在发现和修复漏洞上,但其实软件设计和架构中的缺陷问题也占据很大比率。
-
Android设备上如何阻止VPN绕过漏洞和恶意应用?
在Android设备中出现VPN绕过漏洞允许恶意应用通过VPN并重定向数据的情况,那么在补丁发布前,该如何阻止这种情况发生?