微软发布了10月份例行补丁，此次发布的安全补丁数量和修复的安全漏洞数量都创下了今 年之最，共有16个安全补丁，修复49个安全漏洞。在本次发布的16个补丁中，4个为最高 的严重级别，修复了影响Windows和IE的远程代码执行漏洞；10个为重要级别，修复了 Windows、Office中的远程代码执行、权限提升和DOS拒绝服务攻击漏洞。 微软表示，本月修复的49个漏洞影响Windows、IE、Office和.NET Framework产品，不过 只有6个漏洞被定级为严重级别，而且此次发布补丁中的3个就修复了34个安全漏洞。 为了方便用户部署以下16个安全补丁，微软还按照优先级别制作了以下两个图表，从中你 可以直观地查看各个安全补丁所影响的操作系统和软件，以及它们所需要安装的补丁被定 级哪个级别。 http://news.mydrivers.com/Img/20101013/09164251.png http://news.mydrivers.com/Img/20101013/09164284.png 首先来看一下4个严重级别的补丁： 1、摘要：IE浏览器积累安全漏洞更新 公共编号：MS10-071 简述：本补丁修补了IE浏览器的10个安全漏洞，绝大部分漏洞会导致用户在使用IE浏览器 浏览攻击者精心构造的恶意网页时，引发攻击者的恶意代码得到执行，安装恶意程序或窃 取、篡改用户的隐私数据。 最高安全级别：严重 影响软件：IE6、IE7、IE8 2、摘要：Windows Media Player 网络共享服务远程代码执行漏洞 公共编号：MS10-075 最高安全级别：严重 简述：微软Windows Media Player网络共享服务存在一处远程代码执行漏洞，攻击者可以 发送精心构造的RTSP数据包给存在漏洞的系统，引发攻击者的恶意代码得到执行，安装恶 意程序或窃取、篡改用户的隐私数据。这个漏洞在Windows Media Player默认设置下是无 法得到触发的，且只能由和存在漏洞的系统位於同一子网的攻击者触发。 影响操作系统：Windows Vista、Windows 7 3、摘要：Windows OpenType字体引擎远程代码执行漏洞 公共编号：MS10-076 最高安全级别：严重 简述：Windows操作系统的嵌入OpenType字体引擎存在一处远程代码执行漏洞，当用户浏 览攻击者精心构造的网页时，可能使攻击者的恶意代码得到执行，运行恶意程序或窃取、 篡改用户隐私数据。 影响操作系统：Windows XP、Windows Server 2003、Vista、Windows Server 2008、 Windows 7 4、摘要：微软.NET Framework远程代码执行漏洞 公共编号：MS10-077 最高安全级别：严重 简述：微软.NET Framework存在一处远程代码执行漏洞，当用户使用可以运行XAML浏览器 应用程序的浏览器浏览攻击者精心构造的恶意网页时，可能引发攻击者的恶意代码得到执 行，安装恶意程序或窃取、篡改用户的隐私数据。该漏洞同样可以引发运行着IIS的服务 器的远程代码执行漏洞，当攻击者上传一个精心构造的ASP.NET网页到服务器并执行这个 页面，也将造成恶意代码在服务器上得到执行。 影响软件：.NET Framework 4.0 http://news.mydrivers.com/1/176/176829.htm http://news.mydrivers.com/1/176/176829_1.htm (剩下更新的介绍) --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.121.197.68