主持人:
Jonathan Ness(MSRC安全开发经理)
Jerry Bryant(可信计算通信组经理)
技术交流记录:
Q:部分用户反馈Word文档内容被删除,是否与本次Office安全公告有关?
A:我们未发现文档内容被删除的相关漏洞。若问题持续,请联系技术支持1-866-PC-SAFETY。
Q:MS11-090公告仅适用于XP/Server 2003,但WSUS显示Win7/Server 2008也需要该更新?
A:该更新是ActiveX Kill Bits的累积补丁,新增CVE仅影响XP/2003,但包含的第三方软件kill bits会影响更广平台。
Q:将Excel宏安全级别设为"高"并强制数字签名能否缓解本月Excel漏洞?
A:本次修复的是Excel文档解析功能漏洞,该过程在文件加载时触发。调整宏设置是良好实践,但无法缓解此特定问题。
Q:Duqu字体漏洞(CVE-2011-3402)的临时解决方案链接?
A:MS11-087公告的"变通方案"章节详细说明操作步骤,并包含Fix It工具链接。
Q:安装Office文件验证更新后,网络环境打开Excel/Word文档变慢?
A:我们已发布性能修复补丁(KB2570623)解决该问题。
Q:WSUS中MS11-088仅显示KB2596511,未检测到KB2647540?
A:KB2647540当前仅通过下载中心提供,完成测试后将推送至标准分发渠道。