首页 > 资讯列表 > win10 >> win10

覆盖范围广Win7/8.1/10和Vista均受影响 微软发布9月安全公告

win10 2015-09-10 10:03:08 转载来源: 网络整理/侵权必删

9月9日消息,微软于今日凌晨发布了本月例行安全更新,并公布了本月安全公告。2015年9月更新共包含12项补丁内容,其中5项为严重级别,7项为重要级别

9月9日消息,微软于今日凌晨发布了本月例行安全更新,并公布了本月安全公告。2015年9月更新共包含12项补丁内容,其中5项为严重级别,7项为重要级别。

影响的操作系统和组件包括:Windows VistaWin7、Win8、Win8.1、Win10、Windows Server 2008/2012(R2)以及用于平板设备的Windows RT和Windows RT 8.1,还包括Microsoft Office 2007/2010/2013/2013 RT等软件和服务。

建议用户及时从Windows Update中下载安装更新。

2015年9月安全更新内容包括:

Microsoft Office 中的漏洞可能允许远程执行代码 (3089664) 

此安全更新可修复 Microsoft Office 中的漏洞。最严重的漏洞可能在用户打开经特殊设计的 Microsoft Office 文件时允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比,帐户被配置为拥有较少系统用户权限的客户受到的影响更小。

Active Directory 服务中的漏洞可能允许拒绝服务 (3072595) 

此安全更新可修复 Active Directory 中的漏洞。如果经过身份验证的攻击者创建多个计算机帐户,该漏洞可能允许拒绝服务。要利用此漏洞,攻击者必须具有有权将计算机加入域的帐户。

Windows Media Center 中的漏洞可能允许远程执行代码 (3087918) 

此安全更新可修复 Microsoft Windows 中的漏洞。如果 Windows Media Center 打开经特殊设计的引用恶意代码的 Media Center link (.mcl) 文件,此漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比,帐户被配置为拥有较少系统用户权限的客户受到的影响更小。

Microsoft Exchange Server 中的漏洞可能允许信息泄漏 (3089250) 

此安全更新程序可修复 Microsoft Exchange Server 中的多个漏洞。如果 Outlook Web Access (OWA) 未正确处理 Web 请求和清理用户输入和电子邮件内容,最严重的漏洞可能允许信息泄漏。

Skype for Business Server 和 Microsoft Lync Server 中的漏洞可能允许特权提升 (3089952) 

此安全更新可修复 Skype for Business Server 和 Microsoft Lync Server 中的漏洞。如果用户单击经特殊设计的 URL,则最严重的漏洞可能允许特权提升。攻击者必须诱使用户单击或 Instant Messenger 或电子邮件消息中的链接,以使用户通过经特殊设计的 URL 链接到受影响的网站。

其他七项安全更新说明可参考:Win10 10240正式版KB3081455累积更新补丁更新内容汇总。

标签: 覆盖 范围广 Win7 Vista 均受 影响 微软 发布 9月


声明:本文内容来源自网络,文字、图片等素材版权属于原作者,平台转载素材出于传递更多信息,文章内容仅供参考与学习,切勿作为商业目的使用。如果侵害了您的合法权益,请您及时与我们联系,我们会在第一时间进行处理!我们尊重版权,也致力于保护版权,站搜网感谢您的分享!

站长搜索

http://www.adminso.com

Copyright @ 2007~2024 All Rights Reserved.

Powered By 站长搜索

打开手机扫描上面的二维码打开手机版


使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

站长搜索目录系统技术支持