大数跨境
0
0

微软修复四个严重的安全漏洞

微软修复四个严重的安全漏洞 代码卫士
2015-08-12
0
导读:事实证明,世上有三件事是确定不变的:死亡、交税跟软件补丁。这不即便是微软最新的操作系统Win 10也不能免俗

事实证明,世上有三件事是确定不变的:死亡、交税跟软件补丁。这不即便是微软最新的操作系统Win 10也不能免俗。


在本月的“补丁星期二”中,微软已经发布了14个方案修复近60个存在于Windows、Windows Server、IE以及Office中的漏洞。


其中,针对四个最严重的漏洞修复如下:

M15-079修复了所有IE支持版本的内存损坏漏洞。如果受影响用户访问了一个特殊编制的网页,攻击者能够获取跟用户一样的权限。以管理员身份运行的用户受到的影响最大。


MS15-080修复了Microsoft Lync、Sliverlight以及NET Framework中的漏洞,它们允许攻击者通过诱骗用户打开包含True Type或者OpenType字体的网页或文档的方式运行恶意代码。攻击者能够安装程序、查看并删除数据,并以完全管理员权限的身份创建新的用户账户。


MS15-081修复的是在Office中的漏洞,它允许攻击者在打开恶意软件的情况下以登录用户的身份运行代码。管理员用户受到的影响最大。


MS15-091影响Win 10的最新浏览器Edge。如果用户访问了一个特殊编制的网页,攻击者就能够在受影响设备中运行恶意代码,并以登录用户的级别来访问。


从MS15-082至MS15-090、以及MS15-092的修复都属于“重要“级别,跟Windows、Windows Server以及Office有关。


八月份的补丁跟往常一样将通过更新渠道发布。


本文由测腾代码卫士编译,不代表测腾观点,转载请注明“转自测腾代码卫士www.codesafe.cn”。
【声明】内容源于网络
0
0
代码卫士
奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
内容 3434
粉丝 0
代码卫士 奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
总阅读766
粉丝0
内容3.4k