查看: 434|回復: 13

微軟五月安全更新詳情：10個補丁修復33處漏洞 [複製鏈接]

灰色的

Teenager I

Rank: 7 Rank: 7 Rank: 7

好友: 0
帖子: 5336
積分: 10642
最後登錄: 2018-7-30
在線時間: 0 小時

電梯直達

樓主

發表於 2013-5-15 08:07:19 |只看該作者 |倒序瀏覽

微軟於北京時間5月15日清晨發佈10個安全補丁，其中2個為最高級別嚴重等級，8個為重要等級，共修復 Internet Explorer、Microsoft Windows、Microsoft Office、Server and Tools 和 .NET Framework中的33個安全漏洞。請特別優先部署嚴重等級補丁 MS13-037、MS13-038 和 MS13-039。
MS13-037 | Internet Explorer 的累積性安全更新
此安全更新解決 Internet Explorer 中的 11 個秘密報告的漏洞。最嚴重的漏洞可能在用戶使用 Internet Explorer 查看特制網頁時允許遠程執行代碼。成功利用這些漏洞的攻擊者可以獲得與當前用戶相同的用戶權限。目前尚未發現針對該漏洞的攻擊以及受影響的用戶。
MS13-038 | Internet Explorer 安全更新
此安全更新永久性地解決瞭在 Microsoft 安全通報 2847140 中描述的 Internet Explorer 8 中的漏洞。對於 Windows 客戶端上的 Internet Explorer 8，此安全更新的等級為“嚴重”；對於 Windows 服務器上的 Internet Explorer 8，此安全更新的等級為“中等”。對於 Microsoft Works 9，此安全更新沒有安全等級。該漏洞是一個公開披露的漏洞，目前隻發現很少的受攻擊的用戶。
MS13-039 | HTTP.sys 中的漏洞可能允許拒絕服務
此安全更新解決瞭 Windows 中的一個安全漏洞，如果攻擊者向受影響的 Windows 服務器或客戶端發送特制 HTTP 數據包，該漏洞可能允許拒絕服務。對於 Windows 8 和 Windows Server 2012 的所有受支持版本，此安全更新等級為“重要”。目前尚未發現針對該漏洞的攻擊以及受影響的用戶。