大家好，我们是微软大中华区安全支持团队。微软于北京时间2016年5月10日发布了16个新的安全公告，其中5个为严重等级，11个为重要等级，修复了Microsoft Windows、Internet Explorer、Microsoft Edge、Microsoft Office、Microsoft Office Services、Web Apps和Microsoft Exchange Serve ...继续阅读 (16)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2016年5月10日发布了16个新的安全公告，其中8个为严重等级，8个为重要等级，修复了Microsoft Windows、Internet Explorer、Microsoft Edge、Microsoft Office、Microsoft Office Services、Web Apps、Adobe Flash Player和Microsoft .NET Framework中的漏洞。作为最佳实践，我们鼓励客户尽可能早地应用安全更新。补丁列表如下：公告 ID公告标题和执行摘要最高严重等级和漏洞影响重新启动要求受影响的软件MS16-051Internet Explorer累积安全更新(3155533)此安全更新程序修复了 Internet Explorer 中的多个漏洞。如果用户使用 Internet Explorer查看经特殊设计的网页，那么其中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，那么攻击者便可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。严重 远程执行代码需要重启Microsoft Windows、Internet ExplorerMS16-052Microsoft Edge的 ...继续阅读 (42)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2016年4月12日发布了14个新的安全公告，其中6个为严重等级，8个为重要等级，修复了Internet Explorer、Microsoft Edge、Microsoft .NET Framework、Skype for Business、Microsoft Lync、Adobe Flash Player、Microsoft Windows、Microsoft Office、Microsoft Office Services 和 Web Apps软件中的漏洞。补丁列表如下：公告ID公告标题和执行摘要最高严重等级和漏洞影响重新启动要求受影响的软件MS16-037Internet Explorer累积安全更新(3148531)此安全更新修复了 Internet Explorer 中的多个漏洞。如果用户使用 Internet Explorer 查看经特殊设计的网页，则其中最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，则攻击者可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。严重远程执行代码需要重启Microsoft Windows、Internet ExplorerMS16-038Microsoft E ...继续阅读 (63)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2016年3月8日发布了13个新的安全公告，其中5个为严重等级，8个为重要等级，修复了Internet Explorer、Microsoft Edge、Windows Vista、Windows Server、Microsoft Windows和Microsoft Office软件中的漏洞。补丁列表如下：公告 ID公告标题和执行摘要最高严重等级和漏洞影响重新启动要求受影响的软件MS16-023Internet Explorer 累积安全更新程序 (3142015)此安全更新程序修复了 Internet Explorer 中的多个漏洞。 如果用户使用 Internet Explorer 查看经特殊设计的网页，那么其中最严重的漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。 如果当前用户使用管理用户权限登录，则成功利用此漏洞的攻击者可以控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。严重 远程执行代码需要重新启动Microsoft Windows、Internet ExplorerMS16-024Microsoft Edge 的累积安全更新程序 (3142019)此安全更新程序可修复 Microsoft Edge 中的多个漏洞。 如果用户 ...继续阅读 (69)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2016年2月10日发布了13个新的安全公告，其中6个为严重等级，7个为重要等级，修复了Microsoft Windows、Microsoft Office、.Net Framework、Adobe Flash Player、Internet Explorer和Microsoft Edge软件中的漏洞。其中MS16-014中修复的漏洞CVE-2016-0040和MS16-015中修复的漏洞CVE-2016-0039已经公开披露。与此同时，重新发布了一个安全公告：安全公告 3137909 | ASP.NET 模板中的漏洞可能允许篡改Microsoft 发布此安全公告，以便披露 Visual Studio 2013、Visual Studio 2015、ASP.NET MVC5 和 ASP.NET MVC6 公共版本中的漏洞信息。此公告还提供了以下指导：为了帮助确保所构建的控件和组件不受此漏洞攻击，开发者可以采取的措施。Microsoft 已获悉 Visual Studio 2013 和 Visual Studio 2015 公共版本中存在安全漏洞。此漏洞可在跨网站请求伪造 (CSRF) 攻击情形中被利用，从而攻击使用受影响的 ASP.NET 项目模板构建而成的 Web 应用程序。补丁列表如下：公告ID公告标题和执行摘要最高严重 ...继续阅读 (16)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2016年1月13日发布了9个新的安全公告，其中6个为严重等级，3个为重要等级，修复了Microsoft Windows、Microsoft Office、Microsoft Exchange、Microsoft Silverlight、Internet Explorer和Microsoft Edge软件中的漏洞。其中MS16-001、MS16-004、MS16-005和MS16-007中所修复的漏洞已经公开披露，MS16-006和MS16-008中所修复的漏洞已发现被利用。 与此同时，重新发布了三个安全公告： 安全通报 3109853 |用于提高 TLS 会话恢复互操作性的更新该更新可以提高基于 Schannel 的 TLS 客户端和第三方 TLS 服务器之间的互操作性，第三方 TLS 服务器须启用基于 RFC5077 的恢复并且以缩略的 TLS 握手形式发送 NewSessionTicket 消息。此更新解决了 schannel.dll 中的一个问题，该问题可能导致基于 RFC5077 会话票证的恢复失败并随后引起基于 WinInet 的客户端（例如，Internet Explorer 和 Microsoft Edge）对更低 TLS 协议版本（而不是应协商的协议版本）执行回退。 安全通报311 ...继续阅读 (30)

 大家好，我们是微软大中华区安全支持团队。 微软于北京时间2015年12月8日发布了12个新的安全公告，其中8个为严重等级，4个为重要等级，修复了Microsoft Windows、Microsoft Office、Microsoft .NET Framework、Microsoft Lync、Microsoft Silverlight、Internet Explorer和Microsoft Edge软件中的漏洞。其中MS15-124中所修复的漏洞CVE-2015-6164和 MS15-135中所修复的漏洞CVE-2015-6175已经公开披露，MS15-131中所修复的漏洞CVE-2015-6124和MS15-135中所修复的漏洞CVE-2015-6175已被利用。 与此同时，重新发布了两个安全公告：安全公告2755801 | Internet Explorer 和 Microsoft Edge 中的 Adobe Flash Player 中的漏洞更新Microsoft 针对 Windows 8、Windows Server 2012 和 Windows RT 上的 Internet Explorer 10 以及  ...继续阅读 (33)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2015年11月11日发布了12个新的安全公告，其中4个为严重等级，8个为重要等级，修复了Microsoft Windows、Microsoft Office、Microsoft Lync、Internet Explorer和Microsoft Edge软件中的漏洞。其中MS15-115中所修复的漏洞CVE-2015-6109、MS15-116中所修复的漏洞CVE-2015-2503、MS15-120中所修复的漏洞CVE-2015-6111和MS15-121中所修复的漏洞CVE-2015-6112已经公开披露。与此同时，修订了一个安全补丁：MS15-099 | Microsoft Office 中的漏洞可能允许远程执行代码 (3089664)为全面解决 CVE-2015-2545 的问题，Microsoft 针对受影响的 Microsoft Office 软件重新发布了安全更新。Microsoft 建议运行 Microsoft Office 软件的受影响版本的客户应安装此公告版本发布的安全更新，以完全避免受到此漏洞的影响。运行其他 Microsoft Office 软件的客户无需采取任何措施。新发布了一个安全公告：安全公告3108638 | Microsoft 安全公告: Hyper-V更新以解决 CPU缺陷微软发布该Hyper ...继续阅读 (31)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2015年10月14日发布了6个新的安全公告，其中3个为严重等级，3个为重要等级，修复了Microsoft Windows、Microsoft Office、Internet Explorer和Microsoft Edge软件中的漏洞。其中MS15-106中所修复的漏洞CVE-2015-6056、MS15-110中所修复的漏洞CVE-2015-6039和 MS15-111中所修复的漏洞CVE-2015-2553、CVE-2015-2552已经公开披露。与此同时，重新发布了四个安全通报：安全通报2960358 | 更新以在 .NET TLS 中禁用RC4微软重新发布该通报旨在将运行.NET 3.5 的windows 10 和安装了.NET 4.6 以运行4.5/4.5.1/4.5.2程序的系统添加到受影响软件列表中。安全通报3042058 | 默认密码套件优先级顺序更新2015 年 10 月 13 日的公告修订，Microsoft 宣布除了 DLC 选项，3042058 更新现在还可以通过 Microsoft 更新 (MU) 和 Windows Server Update Services (WSUS) 获取。安全通报2755801 | Internet Explorer 和 Microsoft Edge 中的 Adobe F ...继续阅读 (66)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2015年9月9日发布了12个新的安全公告，其中5个为严重等级，7个为重要等级，修复了Microsoft Windows、Microsoft Office、Internet Explorer、Microsoft .NET Framework、Microsoft Lync、Exchange Server和Microsoft Edge软件中的漏洞。其中MS15-094中所修复的漏洞CVE-2015-2542、MS15-095中所修复的漏洞CVE-2015-2542、MS15-097中所修复的漏洞CVE-2015-2546、MS15-100中所修复的漏洞CVE-2015-2509已公开披露和MS15-101中所修复的漏洞CVE-2015-2526已经公开披露。与此同时，新发布了一个安全公告：安全公告3083992 |改进AppLocker发布者规则强制执行的更新Microsoft宣布推出旨在改进Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows 8.1以及Windows Server 2012 R2中Windows AppLocker强制执行发布者规则的纵深防御更新。该更新可改善AppLocker的某些发布者规则方案。应用此纵深防御更新后，A ...继续阅读 (40)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2015年8月18日发布了一个计划外更新补丁。对于受影响的Windows客户端上的支持的所有版本的Internet Explorer，此安全更新的等级为“严重”；对于受影响的Windows支持的所有版本的Internet Explorer，此安全更新的等级为“中等”（因为默认情况下，Windows服务器中IE在受限模式下运行）。大部分设置自动更新的用户不用采取任何措施，因为保护的补丁会自动下载并安装。对于手动更新的用户，我们强烈建议你尽快采取更新措施。公告标识Microsoft Security Bulletin MS15-093公告标题Internet Explorer安全更新(3088903)摘要 · 此安全更新可解决Internet Explorer中的漏洞。如果用户使用Internet Explorer查看经特殊设计的网页，则该漏洞可能允许远程执行代码。· 此安全更新通过修改Internet Explorer处理内存中对象的方式来解决该漏洞。严重等级和受影响的产品对于受影响的Windows客户端上的Internet Explorer 7 (IE 7)、Internet Explorer 8 (IE 8)、Internet Explorer 9 (IE 9)、 ...继续阅读 (23)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2015年8月11日发布了14个新的安全公告，其中4个为严重等级，10个为重要等级，修复了Microsoft Windows、MicrosoftOffice、Internet Explorer、Microsoft.NET Framework、Microsoft Lync、MicrosoftServer和Microsoft Edge软件中的漏洞。其中MS15-079、MS15-081和MS15-088中所修复的漏洞CVE-2015-2423已公开披露，同时微软已经发现针对MS15-081中所修复的漏洞CVE-2015-1642的漏洞利用。与此同时，新发布了一个安全公告：安全公告2755801| Microsoft Edge和Internet Explorer中Adobe Flash Player中的漏洞的更新Microsoft推出针对受支持的Windows 8、WindowsServer 2012和Windows RT版本中的Internet Explorer 10；Windows 8.1、Windows Server 2012 R2、Windows RT 8.1和Windows10版本中的Internet Explorer 11；Windows10版本中的Microsoft Edge上的Adobe Flash Player更新。 ...继续阅读 (39)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2015年7月21日发布了一个计划外更新补丁。该补丁对于所有受支持版本的Windows 系统均为严重等级。补丁中修复了一个OpenType字体驱动中的安全漏洞。如果用户打开包含该字体的特制文件或者恶意网页，该漏洞可能会导致远程代码执行。该漏洞已经公开披露，但是微软尚未发现利用该漏洞的攻击。公告标识Microsoft Security Bulletin MS15-078公告标题微软字体驱动中的漏洞可能导致远程执行代码摘要该安全更新修复了一个OpenType字体驱动中的安全漏洞。如果用户打开包含该字体的特制文件或者恶意网页，该漏洞可能会导致远程代码执行。 安全更新通过纠正Windows Adobe Type 库管理器处理OpenType 字体的方式来解决漏洞。严重等级和受影响的产品该补丁对于所有受支持版本的Windows 系统均为严重等级。攻击途径攻击者通常会诱使用户打开包含OpenType 字体的特制文件或者网页，从而达到利用该漏洞的目的。缓解因素攻击者需要诱使用户打开特制文件。重新启动要求需要重新启动详细信息https://technet.microsoft.com/zh-cn/library/security/ms15-078 ...继续阅读 (29)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2015年7月15日发布了14个新的安全公告，其中4个为严重等级，10个为重要等级，修复了Microsoft Windows、Microsoft Office、Internet Explorer和SQL Server中的漏洞。其中MS15-065中所修复的漏洞CVE-2015-2425、CVE-2015-2425和CVE-2015-2398已公开披露，同时微软已经发现针对CVE-2015-2425的漏洞利用。MS15-077中的漏洞CVE-2015-2387已公开披露，微软也已经发现利用该漏洞的攻击。与此同时，新发布了两个安全公告：安全公告 3057154 | 强化使用 DES 加密的更新该更新可以加强帐户使用的数据加密标准 (DES) 加密密钥。从 Windows 7 和 Windows Server 2008 R2 起，在默认情况下 Microsoft 禁用 DES。但是，对于出于应用程序兼容性考虑仍启用 DES 的环境，该更新可以增强用户保护。默认情况下，该更新对内置帐户krbtgt 帐户、信任帐户、机器帐户和机器帐户\用户帐户禁用 DES。安全公告 3074162 | Microsoft 恶意软件删除工具中的漏洞可能允许特权提升此安全公告是为了通知客户 Microsoft 恶意软件删除工具 (MSRT) 的一项更新解决了 ...继续阅读 (29)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2015年6月10日发布了8个新的安全公告，其中2个为严重等级，6个为重要等级，修复了Microsoft Windows、Microsoft Office、Internet Explorer 和 Exchange中的漏洞。其中MS15-056中所修复的漏洞CVE-2015-1765和MS15-060中的漏洞CVE-2015-1756已公开披露，MS15-061中的漏洞CVE-2015-2360，微软已经发现利用该漏洞的攻击。与此同时，重新发布了一个安全补丁：安全公告MS15-046 | Microsoft Office 中的漏洞可能允许远程代码执行 (3057181)为使用适用于所有受影响的 Microsoft Office 2010 软件的安全更新解决问题，Microsoft 重新发布了 MS15-046 以全面解决 CVE-2015-1682。为使用适用于所有受影响的 Microsoft Office 2010 软件的安全更新解决问题，Microsoft 重新发布了 MS15-046 以全面解决 CVE-2015-1682。运行其他 Microsoft Office 软件的客户无需采取任何措施。重新发布了两个安全通告：Microsoft 安全通报 2962393 | Juniper Networks Windows In-B ...继续阅读 (66)

大家好，如果各位在企业环境中使用WSUS或System Center Configuration Manager来管理更新，可能会注意到在WSUS和SCCM中无法找到MS15-049和MS15-051这两个安全公告ID。这其实是一个正常现象，现在我们就稍微对此问题做一下解释。首先要说明的是，如果两个安全漏洞所涉及的文件相同的或者存在交集，那我们一般会把对这两个安全漏洞的修复做在同一个更新程序中。这样既减少了更新程序的数量，又避免了产生安装冲突的可能性。在这个月的安全更新中就出现了这样的情况，MS15-049和MS15-051并没有消失，它们只是和MS15-044的更新程序重合了。MS15-044是一个关于字体的安全漏洞，此漏洞涉及了Windows, Office, Lync和Silverlight这几个不同的软件产品，因此在这个安全公告中，分别推出了针对这些产品的不同的安全更新程序。我们再来看MS15-049，这是一个关于Silverlight的安全漏洞，这个漏洞与前面提到的MS15-044的漏洞并不相同，是两个不同性质的漏洞，因此我们发布了独立的安全公告来描述这个漏洞。但是由于这两个漏洞所涉及的程序文件有交集，因此我们用一个更新程序修复了这两个涉及Silverlight的漏洞，也就是3056819。而当我们在WSUS和SCCM中查询更新列表的时候，只会显示一个3056819的更新 ...继续阅读 (63)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2015年5月13日发布了13个新的安全公告，其中3个为严重等级，10个为重要等级，修复了Microsoft Windows、Microsoft Office、Internet Explorer 、SharePoint、Silverlight和.Net Framework 中的漏洞。其中MS15-045中所修复的漏洞CVE-2015-1675 、CVE-2015-1695和MS15-051中的漏洞CVE-2015-1701已公开披露。与此同时，微软新发布了一个安全通告：安全公告 3042058 | 默认密码套件优先级顺序更新Microsoft 宣布推出 Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows 8.1 和 Windows Server 2012 R2 中加密密码套件优先级的更改。 此更新将附加密码套件添加到受影响系统上的默认列表，并改善密码套件优先级顺序。 正在不断努力进行改进，以扩展 Windows 操作系统中的加密效力。修订了一个安全补丁：MS15-041| .NET Framework 中的漏洞可能允许信息泄漏 (3048010)微软修订该安全补丁已解决用户在对.NET Framework 4.5/4.5.1/4.5.2 安 ...继续阅读 (27)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2015年4月15日发布了11个新的安全公告，其中4个为严重等级，7个为重要等级，修复了Microsoft Windows、Microsoft Office、Internet Explorer、Microsoft Serversoftware和.Net Framework中的漏洞。其中MS15-033中所修复的漏洞CVE-2015-1641已公开披露，Microsoft已获悉尝试使用此漏洞的有限攻击。与此同时，微软新发布了一个安全通告：对加强PKU2U认证的更新(3045755)微软发布此更新以加强对在windows 8.1和Windows server2012 R2中PKU2U认证的深度防御。修订了一个安全通告和：SSL3.0中的漏洞可能允许信息泄露（3009008）修订公告，宣布安全更新3038314将于2015年4月14日发布，Internet Explorer11中禁用SSL 3.0，并添加如何撤销变通办法的相关说明。下表概述了本月的安全公告（按严重性排序）。公告ID公告标题和执行摘要最高严重等级和漏洞影响重新启动要求受影响的软件MS15-032Internet Explorer的累积性安全更新(3038314)严重需要重启Microsoft Windows、Internet ExplorerMS15-033Micros ...继续阅读 (33)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2015年3月11日发布了14个新的安全公告，其中5个为严重等级，9个为重要等级，修复MicrosoftWindows、MicrosoftOffice、MicrosoftExchange和InternetExplorer中的漏洞。其中MS15-018和MS15-031所修复的漏洞中部分已经公开披露。与此同时，微软发布了一个新的安全通报：安全通报3033929 |针对Windows 7和Windows Server 2008 R2提供SHA-2代码签名支持Microsoft宣布针对Windows 7和Windows Server 2008 R2的所有受支持版本补充一个更新，以便添加SHA-2签名和验证功能支持。Windows8、Windows8.1、WindowsServer 2012、Windows Server 2012 R2、Windows RT和Windows RT 8.1不需要此更新，因为SHA-2签名和验证功能已包含在这些操作系统中。此更新不适用于Windows Server 2003、Windows Vista或Windows Server 2008。更新了两个安全通报：安全通报3046015| Schannel中的漏洞可能允许绕过安全功能微软发布了补丁MS15-031来修复该通告中的问题。安全通报2755801 | ...继续阅读 (25)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2015年2月11日发布了9个新的安全公告，其中3个为严重等级，6个为重要等级，共修复Microsoft Windows、Microsoft Office、Internet Explorer 和 Microsoft Server software.中的56个漏洞。其中MS15-009、MS15-010 和 MS15-13所修复的漏洞中部分已经公开披露。与此同时，微软新了一个安全通告：加强安全日志中对windows 命令行的审计 (3008923)该更新在系统的安全审计日志中，添加了新的对命令行的审计信息。在启用了安全审计功能后，系统日志中不仅会记录命令行运行的时间，还会记录命令行所执行的命令。这将有助于系统管理员对系统的监控和调查。修订了一个安全通告和：SSL 3.0 中的漏洞可能允许信息泄露（3009008）Microsoft 宣布，默认情况下将在 Internet Explorer 11 中禁用 SSL 3.0 回退尝试。修订了一个安全补丁：MS14-083 | Microsoft Excel 中的漏洞可能允许远程执行代码 (3017347)重新发布此公告是为了宣布 Microsoft Excel 查看器 (2920791) 附加更新程序包的可用性，可解决此公告中所述的漏洞。 请注意，2920791 更新也可解决 MS15 ...继续阅读 (34)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2015年1月14日发布了8个新的安全公告，其中1个为严重等级，7个为重要等级，修复Microsoft Windows 中的8个漏洞。其中MS15-001和MS15-003所修复的漏洞已经公开披露。对于MS15-004所修复的漏洞，微软已获悉有限的利用该漏洞的攻击。MS15-001 | Windows 应用程序兼容性缓存中的漏洞可能允许特权提升 (3023266)此漏洞在攻击者登录系统并运行经特殊设计的应用程序时允许提升特权。 成功利用此漏洞后，经过身份验证的攻击者能够绕过在 Microsoft Windows 应用程序兼容性组件的缓存修改期间执行的现有的权限检查，并使用提升的特权执行任意代码。MS15-003 | Windows User Profile Service 中的漏洞可能允许特权提升 (3021674)如果攻击者登录系统并运行经特殊设计的应用程序，则该漏洞可能允许提升特权。 成功利用此漏洞的本地攻击者能够使用提升的特权在目标系统上运行任意代码。 攻击者必须拥有有效的登录凭据，并能够本地登录才能利用此漏洞。MS15-004 | Windows 组件中的漏洞可能允许特权提升 (3025421)如果攻击者诱使用户运行经特殊设计的应用程序，则该漏洞可能允许特权提升。 成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。 ...继续阅读 (31)

大家好，微软MSRC在今天发布了一篇博客：Evolving Microsoft's Advance Notification Service in 2015，其主要内容是介绍微软对于安全公告提前通知的改变。在以往每月安全公告发布日的前一个周五，微软都会发布一个安全公告提前通知，告诉用户下一周内将会发布的补丁数量和一些概要信息。从2015年1月开始，微软将不再在我们的官网提供此信息，其中一个原因是我们发现提前通知的有效使用率非常低，大部分企业用户并不会为这一提前通知做任何动作。要了解对于此变化的更多信息，请查看上面提到的MSRC博客。同时，我们需要特别说明：1. 此变化仅涉及安全公告提前通知的内容，并不影响在安全公告发布后的网页和通知等内容。2. 微软Premier企业用户仍然可以通过Premier渠道获得每月的安全公告提前通知。3. 个人或非Premier企业用户可以通过myBulletin网站更简便的获取与他们有关的安全公告信息。谢谢，微软大中华区安全组 ...继续阅读 (48)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2014年12月10日发布了7个新的安全公告，其中4个为严重等级，3个为重要等级，共修复Microsoft Windows、Internet Explorer (IE)、Office 和 Exchange 中的24个漏洞。建议优先部署MS14-080 和MS14-081。MS14-080 | Internet Explorer 的累积安全更新 (3008923)此安全更新可解决 Internet Explorer 中 14 个秘密报告的漏洞。 最严重的漏洞可能在用户使用 Internet Explorer 查看经特殊设计的网页时允许远程执行代码。 成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。MS14-081 |Microsoft Word 和 Microsoft Office Web App 中的漏洞可能允许远程执行代码 (3017301)此安全更新可解决 Microsoft Word 和 Microsoft Office Web Apps 中两个秘密报告的漏洞。如果攻击者说服用户在受影响的 Microsoft Office 软件版本中打开或预览经特制的 Microsoft Word 文件，这两个漏洞可能会允许远程执行代码。同时微软重新发布了两个补丁MS14-065 | Internet Explorer 的累积性 ...继续阅读 (31)

作为微软每月补丁发布的一部分，微软会在补丁发布前一周向用户提供有关补丁的相关信息，包括补丁数量、受影响软件和严重等级等。此通知的目的是希望能够更好地帮助用户安排补丁部署计划。在2014年12月10日，Microsoft计划发布7个安全公告，以下是其简介：公告 ID最高严重等级漏洞影响重新启动要求受影响的软件补丁1重要特权提升可能需要重新启动Microsoft Exchange补丁2严重远程执行代码要求重新启动Microsoft Windows,Internet Explorer补丁3严重远程执行代码可能需要重新启动Microsoft Office补丁4重要远程执行代码可能需要重新启动Microsoft Office补丁5重要远程执行代码可能需要重新启动Microsoft Office补丁6严重远程执行代码可能需要重新启动Microsoft Windows补丁7重要信息泄露可能需要重新启动Microsoft Windows在补丁发布之前我们不排除以上信息有变动的可能。提前通告网页：具体安全公告摘要可以在该页面中找到详细信息：https://technet.microsoft.com/zh-cn/library/security/ms14-dec(English)微软全球技术支持中心安全技术部 ...继续阅读 (20)

11月19日，微软发布了带外更新MS14-068以解决Windows 系统中的一个安全漏洞，该补丁安全等级为“严重”。MS14-068 | Kerberos 中的漏洞可能允许特权提升该安全更新解决了Windows Kerberos KDC 中一个秘密报告的漏洞。该漏洞可能允许普通域账户提升特权，进而获得域管理员的权限。攻击者要想成功利用该漏洞，其必须首先又有一个有效的域账户。针对该漏洞，微软已经发现有限的攻击行为。我们建议用户尽快安装该补丁。有关该补丁的详细信息，请参照下面链接。https://technet.microsoft.com/library/security/ms14-068 ...继续阅读 (29)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2014年11月12日发布了14个新的安全公告，其中4个为严重等级，8个为重要等级，共修复Microsoft Windows、Internet Explorer (IE)、Office、.NET Framework, Internet Information Services (IIS)、Remote Desktop Protocol (RDP)、Active Directory Federation Services (ADFS)、Input Method Editor (IME) (Japanese)和Kernel Mode Driver (KMD)中的33个漏洞。与以往一样，我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。与以往一样，我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。同时微软更新了一个安全公告：安全通报2755801| Internet Explorer中Adobe Flash Player中的漏洞的更新2014年11月11日，Microsoft针对Windows 8、Windows Server 2012和Windows RT的Internet Explorer 10以及Windows 8.1、Windows ...继续阅读 (23)

这两天关注安全的人员都会特别留意这两个新披露的漏洞：CVE-2014-4114 和 CVE-2014-3566。下面我们就针对这两个漏洞最一些简要说明。CVE-2014-4114-------------------------这个漏洞已经在本周发布的MS14-060更新中被修复，我们建议用户尽快部署安装此安全更新来防范相关的潜在威胁。这个漏洞存在于Windows系统对于OLE内嵌对象的处理方式中，因此虽然是一个操作系统层面的漏洞，但最为常见的载体却是Office文档等支持OLE对象的文件。作为缓解措施和安全最佳实践，我们建议所有用户在打开任何来源不明的文档时要特别注意，尽量不要直接打开由陌生人发送或分享的Office、PDF等文档。有关此漏洞的更多技术分析内容，大家可以参考http://www.freebuf.com/news/46956.html。CVE-2014-3566-------------------------在这个漏洞最初被曝光的时候，很多人将其和不久前的OpenSSL心脏出血（Heartbleed）漏洞相提并论，认为其危害性堪比Heartbleed。不过事实的情况并非如此。目前CVE-2014-3566的主要危害是泄露用户在SSL加密通道中的信息，比如cookie等，但攻击者要实现这一攻击首先要在用户的网络环境中能够截获客户端和服务器之间的通信，其次攻击者需要发 ...继续阅读 (32)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2014年10月15日发布了8个新的安全公告，其中3个为严重等级，5个为重要等级，共修复Windows,Office、 NET Framework、 ASP.NET和Internet Explorer (IE)中的24个漏洞。与以往一样，我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。其中MS14-056可解决 Internet Explorer 中 14 个秘密报告的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看特制网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。MS14-057可解决 Microsoft .NET Framework 中三个秘密报告的漏洞。如果攻击者将包含国际字符的特制 URI 请求发送到 .NET Web 应用程序，则其中最严重的漏洞可能允许远程执行代码MS14-058可解决 Microsoft Windows 中两个秘密报告的漏洞。如果攻击者诱使用户打开特制文档或访问包含嵌入 TrueType 字体的不受信任的网站，则其中较为严重的漏洞可能允许远程执行代码。本月微软发布了三个安全通报：更新以改善凭据保护和管理（2871997）微软宣布针对 Windows7、Windows Server 2008 ...继续阅读 (23)

作为微软每月补丁发布的一部分，微软会在补丁发布前一周向用户提供有关补丁的相关信息，包括补丁数量、受影响软件和严重等级等。此通知的目的是希望能够更好地帮助用户安排补丁部署计划。在2014年10月15日，Microsoft计划发布9个安全公告，以下是其简介：公告ID最高严重等级漏洞影响重新启动要求受影响的软件补丁1严重远程执行代码需要重新启动Microsoft Windows, Internet Explorer补丁2严重远程执行代码可能要求重新启动Microsoft Windows, Microsoft .NET Framework补丁3严重远程执行代码需要重新启动Microsoft Windows补丁4中等特权提升可能要求重新启动Microsoft Windows, Microsoft Office补丁5重要远程执行代码可能要求重新启动Microsoft Windows补丁6重要远程执行代码可能要求重新启动Microsoft Office, Microsoft Office Services, Microsoft Office Web Apps补丁7重要特权提升需要重新启动Microsoft Windows补丁8重要特权提升需要重新启动Microsoft Windows补丁9重要绕过安全功能可能要求重新启动Microsoft Developer Tools在补丁发 ...继续阅读 (27)

大家好，我们是微软大中华区安全支持团队。微软于北京时间2014年9月10日发布了4个新的安全公告，其中1个为严重等级，3个为重要等级，共修复Microsoft Windows、Internet Explorer、NET Framework和Lync Server中的42个漏洞。与以往一样，我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告MS14-052。MS14-052可解决Internet Explorer中一个公开披露的漏洞和36个秘密报告的漏洞。最严重的漏洞可能在用户使用Internet Explorer查看特制网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。同时微软还重新发布了三个安全通报：安全通报2871997|更新以改善凭据保护和管理Microsoft宣布针对Windows7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows RT、Windows 8.1、Windows Server 2012 R2和Windows RT 8.1的受支持版本提供更新，增强了凭据保护和域身份验证控件以减少凭据盗窃。2014年9月10日，Microsoft针对Windows 7和Windows Server 2008 R2的所有受支持版本发 ...继续阅读 (23)