2014年10月微软月度安全更新:9个漏洞修复,含3个紧急级别

微软2014年10月15日发布月度安全更新,共9个安全公告,包括3个紧急级别漏洞修复,涉及Internet Explorer、.NET Framework、Windows系统等,涵盖远程代码执行和特权提升风险。

2014年10月15日的安全发布计划(月度)

2014年10月的月度安全发布预通知已公开。
计划于2014年10月15日发布的新月度安全信息共计9件(紧急3件、重要5件、警告1件)。此外,计划于同日下午发布流媒体视频(Web广播)“本月微软一点安全”,通过视频和音频介绍最新安全信息的概要。
预发布安全信息的详细信息,请参阅以下预通知网站:
https://technet.microsoft.com/ja-jp/library/security/bulletin/ms14-oct

安全信息 ID 最大严重性 漏洞影响 重启需求 受影响软件
安全信息 1 紧急 远程代码执行 需要重启 所有受支持版本的 Microsoft Windows 上的 Internet Explorer
安全信息 2 紧急 远程代码执行 可能需要重启 所有受影响版本的 Microsoft Windows 上的 Microsoft .NET Framework 2.0 Service Pack 2、.NET Framework 3.5、.NET Framework 3.5.1、.NET Framework 4、以及 .NET Framework 4.5/4.5.1/4.5.2
安全信息 3 紧急 远程代码执行 需要重启 所有受支持版本的 Microsoft Windows
安全信息 4 警告 特权提升 可能需要重启 Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、以及 Microsoft Office 2007
安全信息 5 重要 远程代码执行 可能需要重启 所有受支持版本的 Microsoft Windows
安全信息 6 重要 远程代码执行 可能需要重启 Microsoft Word 2007、Office 2007、Word 2010、Office 2010、Microsoft Office for Mac 2011、Office 兼容功能包、Word Automation Services、以及 Office Web Apps Server 2010
安全信息 7 重要 特权提升 需要重启 Microsoft Windows Server 2003
安全信息 8 重要 特权提升 需要重启 Microsoft Windows Server 2003、Windows Vista、以及 Windows Server 2008
安全信息 9 重要 安全功能绕过 可能需要重启 ASP.NET MVC 2.0、ASP.NET MVC 3.0、ASP.NET MVC 4.0、ASP.NET MVC 5.0、以及 APS.NET MVC 5.1
  • 摘要表中列出的受影响软件列表是概要。受影响组件的完整列表,请参阅上述“预通知网页”的“受影响软件”部分。
comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计