微软下周发3款补丁 影响所有Windows版本

据国外媒体报道,微软下周二将发布3款补丁软件,修正Windows操作系统中至少一个危险等级为“危急”的缺陷.

微软周四表示,在这些补丁软件修正的缺陷中,最严重的一个缺陷能够被黑客用来在运行任何得到支持的Windows版本的计算机上安装恶意软件.另外两款补丁软件修正的缺陷的危险程度没有这么高,其中一款补丁软件不会影响到Windows XP或Vista用户.

Bulletin IDMaximum Severity Rating and Security ImpactRestart RequirementAffected Software

Windows 1Critical

Remote Code ExecutionRequires restartMicrosoft Windows

Windows 2Important

SpoofingRequires restartMicrosoft Windows

Windows 3Important

SpoofingRequires restartMicrosoft Windows

微软本月发布的补丁软件将不会修正已经被用于发动有针对性攻击的一个Excel缺陷.安全厂商nCircle公司的安全业务总监安德鲁・斯托姆斯 (Andrew Storms)说,微软数周前才接到有关该Excel缺陷的报告,没有足够的时间对补丁软件进行充分的测试.微软可能要到下个月才会发布补丁软件修正该缺陷,这是令人失望的.

除了该Excel缺陷外,微软还有两个已知缺陷没有修正.去年12月,微软承认WordPad Text Converter中存在一个影响老版本Windows的安全缺陷;微软尚未修正去年4月份就被公开的一个Windows安全缺陷.