微软12月安全公告预告 6更新修复IE漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2010-02-13
微软12月安全公告预告 6更新修复IE漏洞 微软当地时间周四公布了本月更新的发布情况,在本月的PatchTuesday中,Windows2000,Windows XP, Vista, Windows 7, Server 2003, Server 2008,Office XP, 和Office 2003的用户需要注意更新。据国外媒体报道,微软今日表示,它将在下周二发布6个安全补丁,其中包括一个可修复IE零时安全漏洞的补丁。微软在上周才刚刚承认那个漏洞。

微软在其安全响应中心博客上表示,此次安全升级将一共修复12个漏洞,涉及的产品包括Windows、IE和Office软件套装。

第一个安全补丁将对IE5.01、IE6、IE7和IE8进行升级,这个补丁的安全级别为“严重”,也是微软补丁评级系统中的最高等级。

微软在11月23日发布的一份安全顾问书中承认,IE中存在一个零时安全漏洞。这次的安全补丁将修复该漏洞。微软安全响应中心发言人Jerry Bryant上周在宣布发布安全顾问书的博客文章中表示:“我想指出的是,任何平台上的IE8均未受到该漏洞的影响,在Windows Vista系统中以安全模式运行IE7可以缓解这个问题。”

微软在相关概念验证型安全代码被公开后发布了安全顾问书,那个安全代码被发布给了流行的Bugtraq安全邮件列表中的用户。黑客可利用那个漏洞劫持安装好全部补丁的Windows系统电脑。

然而,下周二的补丁将修复微软目前仍支持的所有版本的IE浏览器中的漏洞。微软在周四已经确认了这一点。Bryant在另一篇博客文章中表示:“我们想让客户们知道,我们将在下周二修复IE公告板中第977981号安全顾问书中提到的安全漏洞。”

Bryant所说的安全顾问书就是微软上周刚刚发布的那份安全顾问书。他说:“我们知道客户们很担心这个问题,我们也知道相关的概念验证型安全代码已经被公开了。”

微软在安全顾问书中指出了这个问题的重要性,因为运行在Windows 2000、XP、Vista、Server 2003甚至Windows 7中的所有版本的IE两年前都包含一个或更多漏洞。只有微软最新版的服务器产品Server 2008和Server 2008 R2要相对安全一点。

然而,nCircle Network Security的安全事务主管Andrew Storms表示,那并不意味着IE5.01和IE8突然就会受到上周发布的零时安全代码的安全。微软承认这次准备发布的IE升级补丁将修复多个漏洞。对于微软来说,用一个补丁修复多个漏洞的情况是相当罕见的。

Storms在与微软安全响应中心取得联系后表示:“上周的零时安全代码不能安全IE8,这次还将修复其他一些漏洞。”

微软此次打算发布的安全补丁涉及的产品还包括Windows、Office 2000、Office 2003、Microsoft Project 2000、2002以及2003。微软这次准备发布的6个补丁中有3个是严重级的补丁,其余3个是重要级的补丁。