Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學
您现在的位置: Windows教程網 >> Windows教程 >  >> Windows 綜合教學 >> Windows 資訊

微軟發布 9 月安全更新:9 項補丁修復多處漏洞,4 項列為嚴重級

編輯:Windows 資訊

微軟於 2010 年 9 月發布例行安全公告,共推出 9 個安全補丁,其中 4 個被評為「嚴重」等級,其餘 5 項為「重要」等級,涵蓋 Windows 與 Office 多項漏洞修復。值得注意的是,此次更新並未包含此前曝光的 Windows DLL 漏洞修補方案。

補丁詳細清單

1. MS10-061 (KB2347290)

漏洞類型:Windows 列印服務遠端程式碼執行漏洞
風險等級:嚴重
影響範圍:Windows XP / 2003 / Vista / 2008 / 7
說明:攻擊者可向開啟列印服務介面的系統發送精心構造的列印請求,進而在目標系統上執行任意代碼。

2. MS10-062 (KB975558)

漏洞類型:Windows MPEG-4 編解碼器遠端程式碼執行漏洞
風險等級:嚴重
影響範圍:Windows XP / 2003 / Vista / 2008
說明:用戶開啟惡意媒體檔案、瀏覽包含惡意媒體流的網頁,甚至僅瀏覽存放惡意媒體檔案的資料夾,即可能觸發漏洞導致代碼執行。

3. MS10-063 (KB2320113)

漏洞類型:Windows Unicode 腳本處理組件 (usp10.dll) 遠端程式碼執行漏洞
風險等級:嚴重
影響範圍:Windows XP / 2003 / Vista / 2008
說明:當使用支援嵌入式 OpenType 字體的應用程式(如 Firefox 或 Microsoft Office)瀏覽惡意文件或網頁時,可被利用執行任意代碼。

4. MS10-064 (KB2315011)

漏洞類型:Microsoft Outlook 遠端程式碼執行漏洞
風險等級:嚴重
影響範圍:Office XP / 2003 / 2007
說明:用戶使用受影響版本的 Outlook 連接 Exchange 伺服器並開啟精心構造的惡意郵件時,攻擊者可在用戶系統上執行代碼。

5. MS10-065 (KB2267960)

漏洞類型:Windows 網際網路資訊服務 (IIS) 遠端程式碼執行漏洞
風險等級:重要
影響範圍:Windows XP / 2003 / Vista / 2008 / 7 (已安裝並運行 IIS 服務)
說明:修補 IIS 中兩個非公開漏洞與一個已公開漏洞,攻擊者可發送特殊 HTTP 請求觸發漏洞,取得伺服器控制權。

6. MS10-066 (KB982802)

漏洞類型:Windows 遠端程序呼叫 (RPC) 組件遠端程式碼執行漏洞
風險等級:重要
影響範圍:Windows XP / 2003
說明:攻擊者誘導用戶連接至惡意伺服器並發送精心構造的 RPC 請求,可在用戶系統上執行代碼。

7. MS10-067 (KB2259922)

漏洞類型:WordPad 文字轉換器遠端程式碼執行漏洞
風險等級:重要
影響範圍:Windows XP / 2003
說明:用戶使用 WordPad 開啟惡意檔案時,可能導致任意代碼執行。

8. MS10-068 (KB983539)

漏洞類型:Windows 本地安全性授權子系統服務 (LSASS) 遠端程式碼執行漏洞
風險等級:重要
影響範圍:Windows XP / 2003 / Vista / 7 / 2008
說明:攻擊者發送精心構造的 LDAP 訊息至監聽中的 LSASS 服務,可觸發代碼執行。

9. MS10-069 (KB2121546)

漏洞類型:Windows 用戶端/伺服器端運行時子系統 (CSRSS) 本地權限提升漏洞
風險等級:重要
影響範圍:Windows XP / 2003
說明:在區域語言設為中文、日文或韓文的系統上,攻擊者可發送特殊請求提升權限,獲取系統完全控制權。

建議用戶盡快透過 Windows Update 或微軟下載中心安裝相關補丁,以確保系統安全。

Copyright © Windows教程網 All Rights Reserved