9月“星期二补丁”来了 修复高危漏洞

　　微软日前放出了9月的“星期二补丁”，本次补丁包含了4个安全补丁，主要是修复涉及到Windows、IE、.NET Framework和Lync Server的安全漏洞，共42个。

　　在这批补丁中，MS14-052是一个“严重”级别的补丁，修复了一个公开披露的漏洞和36个秘密报告的漏洞，该可导致远程代码执行，而且已经有利用这 些漏洞发起的攻击。另外三个位“重要”级别，涉及到Windows、.NET Framework和Lync Server。

　　不过这次“星期二补丁”并没有像上个月一样带来功能性的改动，所以叫“星期二更新”有些名不副实。

　　微软发布9月安全补丁：修复IE高危漏洞

　　星期二补丁

　　微软9月补丁详情：

　　公告ID：MS14-052

　　Internet Explorer 的累积性安全更新 (2977629)

　　级别：严重

　　漏洞影响：远程代码执行

　　摘要：此安全更新可解决 Internet Explorer 中一个公开披露的漏洞和 36 个秘密报告的漏洞。最严重的漏洞可能在用户使 用 Internet Explorer 查看特制网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置 为拥有较少系统用户权限的客户比具有管理用户权限的客户受到的影响要小。

　　公告ID：MS14-053

　　.NET Framework 中的漏洞可能允许特权提升 (2990931)

　　级别：重要

　　漏洞影响：拒绝服务

　　摘要：此安全更新可解决 Microsoft .NET Framework 中的一个秘密报告的漏洞。如果攻击者向已启用 .NET 的受影响网站发 送少量特制请求，则该漏洞可能允许拒绝服务。默认情况下，在任何受支持的 Microsoft Windows 版本上安 装 Microsoft .NET Framework 时不安装 ASP.NET。要受此漏洞影响，客户必须通过向 IIS 注册 ASP.NET 来 手动安装和启用它。

　　公告ID：MS14-054

　　Windows 任务计划程序中的漏洞可能允许特权提升 (2988948)

　　级别：重要

　　漏洞影响：特权提升

　　摘要：此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果攻击者登录受影响的系统并运行特制应用程序，此漏洞可能允许 特权提升。攻击者必须拥有有效的登录凭据并能本地登录才能利用此漏洞。匿名用户无法利用此漏洞，也无法以远程方式利用此漏洞。

　　公告ID：MS14-055

　　Microsoft Lync Server 中的漏洞可能允许拒绝服务 (2990928)

　　级别：重要

　　漏洞影响：拒绝服务

　　摘要：此安全更新可解决 Microsoft Lync Server 中三个秘密报告的漏洞。如果攻击者将特制请求发送到 Lync 服务器，则这些漏洞中最严重的漏洞可能允许拒绝服务。