创今年之最 微软发布16个补丁修复49处漏洞
  • 萧萧
  • 2010年10月13日 09:17
  • 0
微软发布了10月份例行补丁,此次发布的安全补丁数量和修复的安全漏洞数量都创下了今年之最,共有16个安全补丁,修复49个安全漏洞。在本次发布的16个补丁中,4个为最高的严重级别,修复了影响Windows和IE的远程代码执行漏洞;10个为重要级别,修复了Windows、Office中的远程代码执行、权限提升和DOS拒绝服务攻击漏洞。

微软表示,本月修复的49个漏洞影响Windows、IE、Office和.NET Framework产品,不过只有6个漏洞被定级为严重级别,而且此次发布补丁中的3个就修复了34个安全漏洞。

为了方便用户部署以下16个安全补丁,微软还按照优先级别制作了以下两个图表,从中你可以直观地查看各个安全补丁所影响的操作系统和软件,以及它们所需要安装的补丁被定级哪个级别。

创今年之最 微软发布16个补丁修复49处漏洞 点击观看大图

创今年之最 微软发布16个补丁修复49处漏洞 点击观看大图

首先来看一下4个严重级别的补丁:

1、摘要:IE浏览器积累安全漏洞更新

公共编号:MS10-071

知识库编号:KB2360131

简述:本补丁修补了IE浏览器的10个安全漏洞,绝大部分漏洞会导致用户在使用IE浏览器浏览攻击者精心构造的恶意网页时,引发攻击者的恶意代码得到执行,安装恶意程序或窃取、篡改用户的隐私数据。

最高安全级别:严重

影响软件:IE6、IE7、IE8

2、摘要:Windows Media Player 网络共享服务远程代码执行漏洞

公共编号:MS10-075

知识库编号:KB2281679

最高安全级别:严重

简述:微软Windows Media Player网络共享服务存在一处远程代码执行漏洞,攻击者可以发送精心构造的RTSP数据包给存在漏洞的系统,引发攻击者的恶意代码得到执行,安装恶意程序或窃取、篡改用户的隐私数据。这个漏洞在Windows Media Player默认设置下是无法得到触发的,且只能由和存在漏洞的系统位于同一子网的攻击者触发。

影响操作系统:Windows Vista、Windows 7

3、摘要:Windows OpenType字体引擎远程代码执行漏洞

公共编号:MS10-076

知识库编号:KB982132

最高安全级别:严重

简述:Windows操作系统的嵌入OpenType字体引擎存在一处远程代码执行漏洞,当用户浏览攻击者精心构造的网页时,可能使攻击者的恶意代码得到执行,运行恶意程序或窃取、篡改用户隐私数据。

影响操作系统:Windows XP、Windows Server 2003、Vista、Windows Server 2008、Windows 7

4、摘要:微软.NET Framework远程代码执行漏洞

公共编号:MS10-077

知识库编号:KB2160841

最高安全级别:严重

简述:微软.NET Framework存在一处远程代码执行漏洞,当用户使用可以运行XAML浏览器应用程序的浏览器浏览攻击者精心构造的恶意网页时,可能引发攻击者的恶意代码得到执行,安装恶意程序或窃取、篡改用户的隐私数据。该漏洞同样可以引发运行着IIS的服务器的远程代码执行漏洞,当攻击者上传一个精心构造的ASP.NET网页到服务器并执行这个页面,也将造成恶意代码在服务器上得到执行。

影响软件:.NET Framework 4.0


文章纠错

  • 好文点赞
  • 水文反对

此文章为快科技原创文章,快科技网站保留文章图片及文字内容版权,如需转载此文章请注明出处:快科技

观点发布 网站评论、账号管理说明
热门评论
查看全部评论
相关报道

最热文章排行查看排行详情

邮件订阅

评论0 | 点赞0| 分享0 | 收藏0