搜索

[9328] 2015-09-10_105个安全公告：微软2015年公布漏洞数远超去年

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-17
2015-09-10_105个安全公告：微软2015年公布漏洞数远超去年 1 0 5 个 安 全 公 告 ： 微 软 2 0 1 5 年 公 布 漏 洞 数 远 超 去 年 F r e e B u f   2 0 1 5 - 0 9 - 1 0 9 月 月 8 日 ， 微 软 发 布 了 日 ， 微 软 发 布 了 1 2 个 个 新 的 安 全 公 告 新 的 安 全 公 告 ， 其 中 五 个 为 紧 急 公 告 。 加 上 这 ， 其 中 五 个 为 紧 急 公 告 。 加 上 这 1 2 个 个 新 的 新 的 安 全 公 告 ， 到 目 前 为 止 今 年 已 经 有 安 全 公 告 ， 到 目 前 为 止 今 年 已 经 有 1 0 5 个 。 微 软 个 。 微 软 2 0 1 4 只 发 布 了 只 发 布 了 8 5 个 安 全 公 告 。 那 么 为 什 么 今 年 出 现 了 那 么 多 的 安 全 漏 洞 ？ 个 安 全 公 告 。 那 么 为 什 么 今 年 出 现 了 那 么 多 的 安 全 漏 洞 ？ 产 品 管 理 总 监 R u s s   E r n s t 表 示 “ 今 年 如 此 显 著 的 增 长 可 以 归 因 于 各 种 原 因 ， 诸 如 推 出 W i n d o w s   1 0 和 其 他 新 产 品 导 致 时 间 不 够 , 不 过 ， 现 在 团 队 正 在 忙 碌 地 修 补 。 ” 这 1 2 个 安 全 公 告 中 有 5 6 个 独 立 的 漏 洞 影 响 着 产 品 和 应 用 。 其 中 紧 急 安 全 公 告 单 独 指 出 W i n d o w s 日 记 本 、 微 软 图 形 组 件 、 I E 浏 览 器 和 新 的 E d g e 浏 览 器 。 G o e t t l 还 指 出 ， “ 这 个 月 W i n d o w s   1 0 和 E d g e 浏 览 器 可 能 还 会 再 更 新 。 一 个 关 于 m s 1 5 - 0 9 4 ， m s 1 5 - 0 9 5 （ E d g e ） ， m s 1 5 - 0 9 7 ， m s 1 5 - 0 9 8 ， m s 1 5 - 1 0 2 和 m s 1 5 - 1 0 5 这 六 个 公 告 的 累 积 更 新 。 ”
E r n s t 建 议 先 更 新 m s 1 5 - 0 9 7 补 丁 。 这 个 补 丁 修 复 了 1 0 个 出 现 在 微 软 的 图 形 组 件 中 的 漏 洞 ， W i n d o w s   V i s t a ， W i n d o w s   S e r v e r 2 0 0 8 ， 微 软 L y n c   以 及 O f f i c e 2 0 0 7 和 2 0 1 0 版 本 都 有 受 到 影 响 。 第 二 个 更 新 的 补 丁 应 该 是 m s 1 5 - 0 9 9 。 E r n s t 解 释 说 ， “ 所 有 的 O f f i c e 版 本 都 受 到 这 个 漏 洞 的 影 响 ， 如 果 用 户 打 开 一 个 恶 意 的 O f f i c e 文 件 ， 攻 击 者 就 会 通 过 这 个 漏 洞 远 程 代 码 执 行 。 M A C 的 E x c e l 和 S h a r e P o i n t   F o u n d a t i o n 和 S h a r e P o i n t   S e r v e r   2 0 1 3 也 受 到 影 响 。 ” 无 论 怎 么 样 ， I E 浏 览 器 也 好 还 是 现 在 的 微 软 E d g e 浏 览 器 ， 漏 洞 更 新 应 被 优 先 重 视 。 即 使 你 不 使 用 互 联 网 浏 览 器 / 微 软 的 E d g e 作 为 你 的 主 要 浏 览 器 ， 互 联 网 浏 览 器 的 安 全 漏 洞 往 往 会 渗 透 到 其 他 系 统 或 应 用 程 序 中 。 * 参 考 来 源 c s o ， 编 译 / 江 湖 小 吓 ， 转 载 请 注 明 来 自 F r e e b u f . C O M ( 黑 客 与 极 客 ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理