登上補丁快車！下一站：微軟、Adobe與Mozilla
趙培培 發(fā)表于：13年05月23日 00:58 [轉載] 至頂網(wǎng)
今天，微軟公司如期發(fā)布了新一輪月度安全補丁包，這次更新涵蓋了IE瀏覽器、Office套件、Windows等自家內(nèi)容;除此之外，Adobe也同時躋身重點照顧對象。
根據(jù)上周晚些時候透露出的消息，本次周二補丁發(fā)布共修正了33個與微軟軟件相關的漏洞。所有涉及到的安全缺陷通過十條細則更新得到解決，其中兩條被標記為“關鍵”、其它八條則被標記為“重要”。
其中一條關鍵性補丁(MS13-037)修復了從IE 6到IE 10系列版本中的釋放后使用與信息泄露問題。另一條關鍵性更新(MS13-038)則解決了IE 8中存在的遠程代碼執(zhí)行漏洞，該問題由美國勞工部首先發(fā)現(xiàn)，當時黑客利用這一漏洞成功將惡意代碼注入政府網(wǎng)站。這項漏洞在IE 9中同樣存在，但目前還沒有發(fā)現(xiàn)針對該漏洞的攻擊行為。
“雖然尚未曝出攻擊者針對默認配置下的IE 9展開侵襲，但該漏洞組件仍然實際存在，所以盡快修復非常必要，”IT安全機構BeyondTrust公司首席技術官Marc Maiffret解釋道。
微軟公司此次帶來的五月補丁包另外提供了八項“重要”級更新;其中最有份量的當數(shù)針對Windows 8、Server 2012與RT系統(tǒng)拒絕服務漏洞的修復方案。其它更新則分別解決了即時通訊應用Lync、Visio、Publisher以及Word等軟件中的漏洞。另一項更新還防止惡意人士繞過.NET及Windows基本安全更新(屬于捆綁軟件包的一部分)的驗證機制。最后，一款補丁解決了Windows內(nèi)核模式驅動程序中的嚴重權限提升漏洞。
大家可以點擊此處查看微軟最新一輪安全修復內(nèi)容，另有一份來自互聯(lián)網(wǎng)風暴中心的統(tǒng)計圖表可供瀏覽。
缺了“它”，安全更新總覺得不夠完整……
下面請大家熱烈歡迎安全更新的�？汀⑷f眾矚目的熟臉——Adobe!此次發(fā)布的補丁涉及Adobe家的三款產(chǎn)品：網(wǎng)站開發(fā)系統(tǒng) ColdFusion、Flash以及PDF軟件Reader與Acrobat。ColdFusion補丁解決了一項早已廣為人知的漏洞：當初該漏洞被用于從美國華盛頓州法院系統(tǒng)中竊取敏感數(shù)據(jù)，從而導致十六萬個社保號碼與上百萬駕照號碼慘遭泄露。
Acrobat/Reader更新(APSB13-15)共計修復了27項安全錯誤，且作用于Windows、Mac OS X以及Linux等平臺上的所有Reader版本。此次更新對于Windows平臺上的Reader/Acrobat 9而言屬于“關鍵”級別，但對其它系統(tǒng)平臺則只屬于“重要”級別。不過無論具體級別如何，希望大家還是能盡早安裝安全補丁 ，因為我們都知道Reader中的PDF漏洞向來是黑客們的最愛。
此次Flash更新(APSB13-14)解決了七項漏洞，而且全部是由谷歌公司的安全團隊所發(fā)現(xiàn)。大家可以點擊此處查看由云安全企業(yè)Qualys公司CTO Wolfgang Kandek所撰寫的一篇博文，其中評述了此次Adobe補丁以及微軟安全更新的詳細情況。
還有更多關于補丁的新聞，Mozilla公司推出了最新瀏覽器版本以及Thunderbird電子郵件客戶端的維護更新。Firefox 21.0修復了八項安全問題，其中包括三項涉及內(nèi)存編程錯誤的嚴重漏洞。對于執(zhí)著于完美的技術人士，Paul Ducklin在Sophos網(wǎng)站上開設的Naked Security博客絕對不容錯過。他在博文中列舉了關于Mozilla安全更新的詳盡評述，大家可以點擊此處進行查看。
