近期,微软已经开始面向全球的计算机推送本月的补丁星期二,共计包含12款安全更新,其中有5项标记为“关键”。本月,来自雷德蒙德的软件霸主致力于修复包括Windows、Edge浏览器、Office和Exchange Server在内的常用软件,消费者和IT管理员现在开始可以为设备安装大量更新。
安全更新 | 受影响软件 |
MS15-094 | Microsoft Windows and Internet Explorer |
MS15-095 | Microsoft Windows and Microsoft Edge |
MS15-096 | Microsoft Windows |
MS15-097 | Microsoft Windows, Microsoft Office, Microsoft Lync |
MS15-098 | Microsoft Windows |
云安全服务供应商Qualys的首席技术官Wolfgang Kandek表示,请Windows用户务必安装MS15-097补丁,该补丁涉及Windows Vista和Server 2008, Microsoft Office 2007/2010.Kandek表示本次修复其中一个漏洞已经被黑客使用,所以每个人尽快安装本次补丁升级。
他说道:“本次修复的漏洞之一,尽管标记为‘重要’,但是已经被黑客利用:CVE-2015-2546漏洞允许在感染设备上获得最高权限,允许攻击者成为攻击目标设备的管理员。包括Windows 10在内的所有Windows系统都存在CVE-2015-2546漏洞。”在本次安全更新中共计修复了17个安全漏洞,其中有14个标记为“关键”,因为通过受感染网站能够执行远程代码。