灰鸽子远程控制软件

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 13554|回复: 0

微软修补了68个漏洞,两个修补漏洞已经被利用,三个已经公开披露.灰鸽子下载,灰鸽子

[复制链接]
发表于 2016-11-9 09:27:09 | 显示全部楼层 |阅读模式
微软修补了68个漏洞,两个修补漏洞已经被利用,三个已经公开披露.灰鸽子下载,灰鸽子

Microsoft已修补Windows,Office,Edge,Internet Explorer和SQL Server中的68个漏洞,其中两个已经被攻击者利用,三个已经被公开披露。
补丁包含在14个安全公告中,一个专用于通过Windows Update和Windows 10中的Windows Update升级的Adobe Flash Player。六个公告被评为关键,八个公告被评为重要。

管理员应该优先处理MS16-135公告中的Windows补丁,因为它们解决了一个已经被安全行业中称为Fancy Bear,APT28或Strontium的攻击者利用的零日漏洞。
该漏洞(跟踪为CVE-2016-7255)由Google上周公开披露,仅在通知Microsoft之后的10天内公布。这造成了两家公司之间的一点摩擦。

Google只向供应商提供七天的时间来修复漏洞或发布缓解建议,如果这些缺陷被发现在主动攻击中被利用。 Microsoft不同意该政策,并认为Google决定提供有关此漏洞公开的详细信息会增加客户的风险。

应优先处理的另一个Windows安全公告是MS16-132。它的评级是关键的,并修复了多个远程代码执行漏洞,包括另一个零日缺陷,根据微软,已经被攻击者利用。

该漏洞位于Windows字体库中,可以通过嵌入到网站或文档中的特制字体进行利用。微软在安全公告中说,成功的攻击使攻击者能够完全控制受影响的系统。

Internet Explorer和Edge中的其他三个关键漏洞(包括在MS16-142和MS16-129公告中)在修补之前已经公开披露。然而,根据微软他们还没有被利用在攻击中。

Office安全公告MS16-133被评为重要,但涵盖可通过特制文档利用的远程代码执行漏洞。

“由于Office文档在典型的企业环境中很普遍,我认为这个公告应该被视为重要的,即使它被评为'重要',”安全供应商Qualys的脆弱性实验室主任Amol Sarwate说, 。

Microsoft SQL Server管理员应优先处理涵盖RDBMS引擎,MDS API,SQL分析服务和SQL Server代理中的漏洞的MS16-136公告。
评帖赚银币(0) 收起
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|灰鸽子远程控制软件|灰鸽子远程控制软件 ( 鲁ICP备14000061号-4 )

GMT+8, 2024-11-1 21:29 , Processed in 0.080845 second(s), 20 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表