设置
  • 日夜间
    随系统
    浅色
    深色
  • 主题色

微软10月安全公告:7个安全补丁 修Office等漏洞

2012/10/10 14:04:47 来源:IT之家 作者:子非 责编:子非

微软于北京时间10月10日发布7个安全补丁,其中1个为最高级别严重等级,其余6个为重要等级,共修复 Microsoft Windows, SQL Server 和Office组件(包括SharePoint, Lync, Microsoft Works, InfoPath)中的20个安全漏洞。请特别优先部署严重等级补丁MS12-064。MS12-064解决 Microsoft Office 中两个秘密报告的漏洞。如果用户打开或预览特制的 RTF 文件,较严重的漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。其他补丁中需要特别注意的是MS12-067,此安全更新解决了首次在Microsoft 安全通报 2737111 中描述的漏洞。

微软于同一天重新发布了Microsoft 安全通报 (2661254)和Microsoft 安全通报 (2749655)。

Microsoft 安全通报 (2661254)宣布Microsoft 提供一个 Windows 更新,它可限制 RSA 密钥位长度少于 1024 位的证书的使用。这些证书中使用的私钥可被推导出来,可能允许攻击者复制证书,并欺骗性地使用它们哄骗内容、执行网页仿冒攻击或执行中间人攻击。该更新可从下载中心及 Microsoft Windows 的所有受支持的版本 Microsoft Update 目录下载。

Microsoft 安全通报 (2749655)说明了影响签署的 Microsoft 二进制的兼容性问题。涉及由 Microsoft 生成的而没有正确时间戳属性的特定数字证书,这些数字证书随后用于签署一些 Microsoft 核心组件和软件二进制,这可能导致受影响的二进制和 Microsoft Windows 之间出现兼容性问题。这不是一个安全问题,但是此问题可能会对正确安装和卸载受影响的 Microsoft 组件和安全更新的能力产生负面影响。为预先采取措施来帮助客户,Microsoft 面向 Microsoft Windows 的受支持版本提供了一个非安全更新。此更新帮助确保 Microsoft Windows 与受影响的软件二进制兼容。

下表概述了本月的安全公告:

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

软媒旗下网站: IT之家 辣品 - 超值导购,优惠券 最会买 - 返利返现优惠券 iPhone之家 Win7之家 Win10之家 Win11之家

软媒旗下软件: 魔方 云日历 酷点桌面 Win7优化大师 Win10优化大师 软媒手机APP应用