2014年4月安全公告发布预通知
今天我们预先通知将发布四个安全公告,其中两个评级为“严重”,两个评级为“重要”。这些更新解决了Microsoft Windows、Office和Internet Explorer中的问题。
通过MS14-017提供的更新完全解决了最初在安全公告2953095中描述的Microsoft Word问题。该公告还包含一个修复工具,用于禁用Microsoft Word中打开富文本格式(RTF)文件的功能。一旦应用了安全更新,您应禁用该修复工具,以确保RTF文件能够再次正常渲染。目前,我们仍仅了解到针对Microsoft Word 2010的有限、定向攻击。该更新将完全解决所有受影响版本的问题。
本周二的发布将提供Windows XP和Office 2003的最后一次安全更新。这两种产品都将于2014年4月8日终止支持。如果您不确定这可能对您的环境产生的影响,我建议您阅读Trustworthy Computing的Tim Rains最近的博客文章,其中讨论了Windows XP面临的一些威胁,并为小型企业和消费者提供了指导。
按照我们的常规流程,我们已计划于2014年4月8日(本月第二个星期二)太平洋时间上午10:00左右发布安全公告。届时请重新访问此博客,以获取风险和影响分析、部署指导以及本月更新的简要视频概述。在此之前,请查看ANS摘要页面以获取更多信息,帮助您准备安全公告测试和部署。
最后,您可以通过Twitter关注@MSFTSecResponse,了解MSRC团队的最新活动。
谢谢,
Dustin Childs
响应通信组经理
Microsoft Trustworthy Computing