安全公告发布概述

根据2012年1月10日发布的公告，微软共发布7项安全更新，其中1项被评定为关键级（Critical），其余6项为重要级（Important）。这些更新共计修复微软产品中的8个安全漏洞。

关键更新优先部署建议

用户应尽快安装所有更新。需优先部署的关键更新为：

• MS12-004（Windows Media Player）：恶意MIDI或DirectShow文件可能导致远程代码执行。该公告涵盖两个协同披露的CVE漏洞，暂未发现野外利用。

技术资源与补充说明

• 本月更新详情参见微软安全公告摘要页
• MS12-006：修复此前延期的SSL/TLS协议兼容性问题（原安全通报2588513），提供知识库文章和Fix-it工具
• 安全研究团队（SRD）发布技术博客，深入分析MS12-001（SafeSEH安全缓解机制）和MS12-004

后续行动

• 技术网络讲座于太平洋时间2012年1月11日11点举行，由Pete Voss和Dustin Childs主持
• 所有更新需通过企业部署流程尽快实施

来源：微软安全响应中心（MSRC）