台灣微軟發佈六月定期資訊安全公告和安全性更新程式編號MS10-032~MS10-041 詳細本月份安全公告資訊摘要請參考http://www.microsoft.com/taiwan/technet/security/bulletin/ms10-jun.mspx。 在本月的安全更新中,編號MS10-033更新程式可避免當使用者開啟蓄意製作的媒體檔案,或者從網站或任何提供 Web 內容的應用程式接收蓄意製作的串流內容時,攻擊者利用弱點取得使用者權限。編號MS10-034更新程式,針對Internet Explorer ActiveX 的弱點進行修正,當使用者使用 Internet Explorer 檢視蓄意製作而產生特定 ActiveX 控制項時,此安全性更新可設定 Kill Bit (刪除位元),避免攻擊者取得受影響系統的完整控制權,進而建立具有完整使用者權限的新帳戶。編號MS10-035更新程式,針對Internet Explorer進行修正,避免攻擊者蓄意架設惡意網頁,竊取使用者資訊,解決使用者在瀏覽網頁、存取資訊時資訊洩漏問題。 由於本月所發現的弱點,可能會造成有心人士藉由此弱點執行遠端程式碼的問題,台灣微軟公司已積極通知客戶及合作夥伴立即部署MS10-032~MS10-041更新程式,將可能對客戶造成的影響降至最低。
此外,Microsoft Windows 2000 Professional/Server以及Windows XP Service Pack 2 (SP2) 將於今年7月13日屆滿10年的產品技術支援週期 (5年主流支援加上5年延伸支援),微軟公司將停止提供這些產品的安全性更新程式。為了確保使用者可以繼續取得所有重要安全性更新,以避免電腦免受病毒等風險,台灣微軟呼籲還在使用Windows XP SP2的用戶儘速升級到Windows 7或Windows XP SP3;還在使用Windows 2000 Professional 或Server的用戶儘速升級到有支援的Windows版本 (如: Windows 7或Windows Server 2008 R2)。 微軟將於Windows Server Update Services (WSUS)、Windows Update(WU)及下載中心發行新版的 Microsoft Windows 惡意軟體移除工具。請注意,本工具將不會經由 Software Update Services (SUS) 散發。請參閱以下網址,取得有關 Microsoft Windows 惡意軟體移除工具的資訊: http://support.microsoft.com/kb/890830/zh-tw Microsoft 今日也在 WU、MU及 WSUS 上發行非安全性高優先順序更新:如需有關今日發行的非安全性更新詳細資訊,請參閱下列知識庫文件: http://support.microsoft.com/kb/894199/zh-tw MS10-032:Windows 核心模式驅動程式的弱點可能會允許權限提高 (979559)。最高嚴重性等級:重要。 用戶可到以下網址下載更新程式:http://www.microsoft.com/taiwan/technet/security/bulletin/ms10-032.mspx MS10-033:媒體解壓縮中的弱點可能會允許遠端執行程式碼 (979902)。最高嚴重性等級:重大。 用戶可到以下網址下載更新程式:http://www.microsoft.com/taiwan/technet/security/bulletin/ms10-033.mspx MS10-034:ActiveX Kill Bit (刪除位元) 的積存安全性更新 (980195)。最高嚴重性等級:重大。 用戶可到以下網址下載更新程式:http://www.microsoft.com/taiwan/technet/security/bulletin/ms10-034.mspx MS10-035:Internet Explorer 積存安全性更新 (982381)。最高嚴重性等級:重大。 用戶可到以下網址下載更新程式:http://www.microsoft.com/taiwan/technet/security/bulletin/ms10-035.mspx MS10-036:Microsoft Office 中 COM 驗證的弱點可能會允許遠端執行程式碼 (983235)。最高嚴重性等級:重要。 用戶可到以下網址下載更新程式:http://www.microsoft.com/taiwan/technet/security/bulletin/ms10-036.mspx MS10-037:OpenType 壓縮字型格式 (CFF) 驅動程式中的弱點可能會允許權限提高 (980218)。最高嚴重性等級:重要。 用戶可到以下網址下載更新程式:http://www.microsoft.com/taiwan/technet/security/bulletin/ms10-037.mspx MS10-038:Microsoft Office Excel 中的弱點可能會允許遠端執行程式碼 (2027452)。最高嚴重性等級:重要。 用戶可到以下網址下載更新程式:http://www.microsoft.com/taiwan/technet/security/bulletin/ms10-038.mspx MS10-039:Microsoft SharePoint 中的弱點可能會允許提高權限 (2028554)。最高嚴重性等級:重要。 用戶可到以下網址下載更新程式:http://www.microsoft.com/taiwan/technet/security/bulletin/ms10-039.mspx MS10-040:Internet Information Services 的弱點可能會允許遠端執行程式碼 (982666)。最高嚴重性等級:重要。 用戶可到以下網址下載更新程式:http://www.microsoft.com/taiwan/technet/security/bulletin/ms10-040.mspx MS10-041:Microsoft .NET Framework 中的弱點可能會允許竄改 (981343)。最高嚴重性等級:重要。 用戶可到以下網址下載更新程式:http://www.microsoft.com/taiwan/technet/security/bulletin/ms10-041.mspx - 新聞稿有效日期,至2010/07/10為止
聯絡人 :wendy 聯絡電話:0227043024#115 電子郵件:wendy@veda.com.tw
上一篇:殿堂公關 4個場館PR我包辦!
下一篇:預告LED照明時代全面襲捲!ALT浩然科技LED照明產品一元義賣!
|