更安全的互联网日与EMET工具
2014年2月11日不仅是微软月度安全更新发布日,也是当年的"更安全的互联网日"。微软倡议用户采取至少一项措施提升在线安全,特别推荐安装增强缓解体验工具包(EMET)。该工具通过调用操作系统内置的安全缓解技术,能有效增加漏洞利用难度(尽管不能完全阻止)。参与相关社交媒体活动还可促使微软向非营利组织TechSoup Global捐款。
本月安全更新概览
本次共发布7项更新(4项关键级/3项重要级),修复31个CVE漏洞,影响组件包括:
- Windows Direct2D(MS14-007):攻击者可通过特制网页实现远程代码执行
- Internet Explorer(MS14-010):累积更新修复24个漏洞(含1个公开披露)
- VBScript引擎(MS14-011):与IE9存在关联漏洞
部署优先级建议
- MS14-007:Windows Direct2D组件远程代码执行漏洞
- MS14-010:IE累积更新(含23个私有漏洞修复)
- MS14-011:VBScript引擎远程代码执行漏洞
技术资源
- 安全公告摘要页
- 月度网络研讨会:2月12日太平洋时间11点(注册入口)
- 实时追踪:@MSFTSecResponse
(原文包含的视频链接和图片因年代久远已失效,此处保留原描述结构)