2014年4月安全更新风险评估
本日，微软发布了4个安全公告，共修复11个CVE漏洞。其中2个公告评级为"紧急"，2个为"重要"。以下风险评估表可帮助用户确定补丁优先级：
| 安全公告 | 最可能攻击方式 | 严重等级 | 漏洞利用指数 | 30天内影响预测 | 平台缓解措施及备注 |
|---|---|---|---|---|---|
| MS14-017(Word) | 受害者打开RTF或DOC/DOCX文件 | 紧急 | 1 | 预计CVE-2014-1761漏洞会持续被利用 | 修复了安全公告2953095中描述的"目标攻击漏洞" |
| MS14-018(IE) | 受害者访问恶意网页 | 紧急 | 1 | 30天内可能出现漏洞利用代码 | - |
| MS14-020(Publisher) | 受害者打开恶意.PUB文件 | 重要 | 1 | 可能快速出现利用代码，但Publisher使用范围有限 | - |
| MS14-019(Windows文件操作) | 攻击者在共享网络放置恶意.bat/.cmd文件，诱骗用户执行 | 重要 | 1 | 虽可被利用但历史上未见大规模攻击 | 类似DLL预加载攻击向量 |
技术要点：
- Word漏洞(CVE-2014-1761)通过特殊格式文档触发
- IE漏洞需要结合恶意网页利用
- Publisher漏洞受限于软件部署范围
- Windows文件操作漏洞需特定执行环境
建议用户优先部署MS14-017和MS14-018两个紧急更新。