微软本月修正9处安全缺陷 2个评级为“危急”

CNET科技资讯网 04月06日 国际报道：微软表示，4月份发布的升级包将修正9处安全缺陷，其中2处缺陷的评级是“危急”。

与以往一样，微软没有披露有关缺陷的详细资料，防止黑客在发布补丁前利用缺陷兴风作浪。但在今天发布的公告中，微软警告称Windows、IE、Office以及服务器软件中存在安全缺陷。

第一个危急缺陷影响所有版本IE，其中包括Windows XP版IE6、7、8;Windows Vista版IE7、8、9;Windows 7版IE7、8、9。它还影响Windows 8和Windows RT版IE10。

该补丁软件还将修正一处可能导致路过式攻击(drive-by attack)的缺陷。

第二款危急补丁软件影响Windows XP(SP3)、Windows Vista(SP2)和Windows 7，但不影响Windows 8或Windows RT。它将修正一处使得黑客能提升访问权限的缺陷，例如将访问权限由更安全的“用户”级别提升至“管理员”，使核心的系统文件可能遭到攻击，向系统注入恶意代码。

与前几个月一样，微软可能发布多个与安全无关的Surface Pro和Surface RT升级包。

微软发布升级包一周内，安装有受影响系统的家用和商用系统将安装升级包。

IT时代网(关注微信公众号ITtime2000，定时推送，互动有福利惊喜)所有原创文章版权所有，未经授权，转载必究。
创客100创投基金成立于2015年，直通硅谷，专注于TMT领域早期项目投资。LP均来自政府、互联网IT、传媒知名企业和个人。创客100创投基金对IT、通信、互联网、IP等有着自己独特眼光和丰富的资源。决策快、投资快是创客100基金最显著的特点。