微软将发布8个安全补丁 全年总数达77个

simenjohn

12月5日消息，微软下周将发布8个安全补丁，其中有6个是严重等级的安全补丁，修复Windows、IE浏览器、Office和其它产品中的安全漏洞。

　　微软本周四在对下周二将发布的安全补丁提供了一个提前通知。微软称，它下周发布的8个安全补丁中有2个将修故Windows的安全漏洞，2个修复Office的安全漏洞，另外4个修复IE浏览器、SharePoint、Windows媒体播放器以及Visual Basic和Visual Studio等软件中的安全漏洞。

　　微软为Windows的发布的两个安全补丁中有一个代号为“Windows 1”的安全补丁是修复已经曝光了8个月的安全漏洞。微软今年4月首次承认了这个安全漏洞。nCircle网络安全公司安全运营经理Andrew Storms说，黑客自从今年10月以来一直在利用这个安全漏洞。

　　微软原来曾说这个问题是“设计瑕疵”，不是安全漏洞。然而，微软在今年10月中旬证实，黑客正在积极地利用这个没有修复的安全漏洞。

　　安全研究人员指出，微软将在下周二发布的代号为“Windows 2”的补丁将修复比较新的Vista和Server 2008中的安全漏洞。老版本的Windows 2000、XP或者2003等操作系统不受这个安全漏洞的影响。

　　关于其它的补丁，安全研究人员称，SharePoint的补丁也许是最有趣的。我们很少看到这种问题。这个漏洞很有趣是因为它在服务器方面。

　　Storms说，修复Office漏洞的两个补丁是修复Word和Excel软件中的漏洞。这两个补丁可能是修复文件格式的瑕疵，因为这两个补丁不仅适用于Windows版本的Office，而且还适用于Mac版本的Office。

　　如果微软下周二发布了所有的8个安全补丁，微软今年发布的安全补丁的总数将达到77个，高于2007年的69个，接近2006年的78个，不过，远远低于2000年的100个。

　　微软将在美国东部时间下周二下午1点发布12月份的安全补丁。

simenjohn

预告列表如下：

公告标识     最高严重等级与漏洞影响    是否需要重启   受影响软件
Windows 1      危急　远程执行代码        需要重启系统   Microsoft Windows

Windows 2      危急　远程执行代码        需要重启系统   Microsoft Windows
IE             危急  远程执行代码       需要重启系统   Microsoft Windows,  Internet  Explorer

VB             危急　远程执行代码        需要重启系统   Microsoft Developer Tools and Software, Microsoft Office

Word           危急 　远程执行代码       不需重启系统    Microsoft Office

Excel          危急 　远程执行代码       不需重启系统    Microsoft Office

SharePoint     重要 　特权提升           不需重启系统    Microsoft Office, Microsoft Server Software

WMC            重要 　远程执行代码       可能需要重启系统 Microsoft Windows

Berkeley

知道了，估计过2天就可以打了

dengk7376

2008还没完呢，微软，加油！冲破80大关。

yuting0921

哈哈，那么多阿，整天骗人就有份吧

w0798

正常现象。。。

clyde

原帖由 dengk7376 于 2008-12-8 17:20 发表
2008还没完呢，微软，加油！冲破80大关。

已经是今年最后一批了，除非有应急补丁，呵呵。

goat168

原帖由 dengk7376 于 2008-12-8 17:20 发表
2008还没完呢，微软，加油！冲破80大关。

微软的补丁是实行“月经制”的
有补丁的话是每月一次

lawrencelan

丐帮帮主的地位稳固呀