資訊整理：http://www.digi-cit.com/cit/viewthread.php?tid=16165 這次被外界視為最重要的MS09-019更新修補了IE中的8個漏洞。這些漏洞影響IE5、IE6、 IE7及最新的IE8。 MS09-018：http://www.microsoft.com/technet/security/bulletin/ms09-018.mspx MS09-019：http://www.microsoft.com/technet/security/bulletin/ms09-019.mspx MS09-021：http://www.microsoft.com/technet/security/bulletin/ms09-021.mspx MS09-022：http://www.microsoft.com/technet/security/bulletin/ms09-022.mspx MS09-024：http://www.microsoft.com/technet/security/bulletin/ms09-024.mspx MS09-027：http://www.microsoft.com/technet/security/bulletin/ms09-027.mspx 微軟於本周二（6/9）的每月例行性安全更新中釋出了10個安全公告，總計修補31個安全 漏洞，其中有六個屬重大漏洞。 微軟安全回應中心Jerry Bryant說明，此次釋出的10個安全公告中，有6個影響視窗作業 系統，其中有兩個被列為重大（Critical）更新，有3個被列為重要（Important）更新， 一個被列為一般（moderate）更新。其他4個分別修補IE、Word、Excel及Microsoft Works Converters漏洞的皆為重大更新。 這次所修補的6個重大漏洞，都可能會導致遠端程式攻擊的安全漏洞，相關安全更新包括 MS09-018、MS09-019、MS09-021、MS09-022、MS09-024及MS09-027。其中，MS09-018分別 修補Active Directory及Active Directory Application Mode漏洞，MS09-021修補Excel 中的多個漏洞，MS09-022修補Windows Print Spooler中的3個漏洞，MS09-024修補Micro soft Works Converters中的一個漏洞、MS09-027修補了Word中的兩個漏洞。 被外界視為最嚴重的MS09-019則修補了IE中的8個漏洞。該更新影響IE5、IE6、IE7及最新 的IE8。當使用者透過IE瀏覽惡意網頁時駭客可能藉此發動遠端程式攻擊，其中，IE8的漏 洞波及了Windows XP、Vista與Windows 7 Beta等作業系統。 3個Windows重要更新分別修補了一個遠程序呼叫（PRC）漏洞、兩個視窗核心漏洞，及一 個網路資訊服務（IIS）漏洞，這些漏洞可用來擴張使用者權限，一般更新則修補視窗搜 尋功能的單一漏洞，該漏洞可能造成資訊外洩。 Bryant指出，在6月修補的31個安全漏洞中，有15個被列為攻擊指數的第一等級，代表駭 客在30天內就能開發出攻擊程式。 此外，此次修補的漏洞中，有部份為已公開的漏洞，例如有一個IE8的漏洞早就在今年3月 舉行的Pwn2Own競賽中就被揭露，而微軟當時便已根據Vista平台提出暫時補救措施，避免 使用者受到攻擊。 Bryant並建議執行Windows 2000網域的客戶盡快更新MS09-018，它影響了Windows 2000的 網域控制器及LDAP伺服器，這是一個可遠端執行程式的漏洞，亦為被列為攻擊指數1的漏 洞。 至於其他三個與Office有關的Excel、Word及Works Converters漏洞則是在Office 2000中 特別嚴重，在其他版本中皆僅被列為重要等級。Bryant提醒用戶，Office 2000的產品生 命周期將在今年7月14日到期，之後微軟將不會再發表有關Office 2000的安全更新。 -- 寂寞部屋之意慾蔓延 http://www.wretch.cc/blog/cyc1119 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.173.193.13