微軟最新補丁修復8個漏洞 一半為高危
新浪科技訊 北京時間4月11日消息，微軟近日宣布，該公司將于美國東部時間下周二發(fā)布8個安全補丁。這些補丁主要針對Windows、Office、Exchange以及MSN Messenger中存在的安全漏洞，其中至少有一半將被標為“高度危險”。
在發(fā)布例行補丁的同一天，微軟還將關閉Windows XP Service Pack 2(SP2)升級的自動阻斷功能。去年夏天當微軟推出SP2時，很多企業(yè)要求微軟加入這一功能，以保證它們有更充足的時間測試應用軟件在升級后系統(tǒng)中的兼容性。根據(jù)微軟安全公告板高級通知網站中公布的信息，即將發(fā)布的8個補丁中有5個針對Windows操作系統(tǒng)，另外3個分別針對Office、Exchange以及MSN Messenger。
微軟并沒有在月度例行補丁預告中公布即將發(fā)布補丁的細節(jié)，因此補丁的具體內容目前還無從知曉。不過，國際安全組織CVE(Common Vulnerabilities and Exposures)的數(shù)據(jù)庫中列出了兩個尚未解決的Office安全漏洞，其中一個同InfoPath有關，另外一個則涉及到繞過限制訪問隱藏分區(qū)的安全策略。此外，數(shù)據(jù)庫中還列出了一個尚未解決的Exchange漏洞。
從第三方安全公司公布的數(shù)據(jù)中也可以看出一些端倪，例如eEye數(shù)字安全公司就經常發(fā)現(xiàn)微軟Windows操作系統(tǒng)中存在的安全漏洞，但在微軟發(fā)布相關補丁之前該公司不會將漏洞公開。eEye經常做的工作包括標記該公司發(fā)現(xiàn)但尚未解決的漏洞，并且記錄廠商需要多長時間來推出這些漏洞的相關補丁。目前eEye列出了兩個Windows安全漏洞，均被標為“高度危險”。eEye上個月就向微軟提供了漏洞相關信息，提交時間分別為3月16日和3月29日。
微軟同時宣布，該公司將于下周二發(fā)布一個Windows惡意軟件清除工具的升級版本。此外，另有兩個高優(yōu)先級的Windows更新將在Windows更新網站上發(fā)布，盡管它們同安全無關。(小帆)
關注我們
