微软月度信息安全公告.PDF

微软月度信息安全公告 2014年5月 苏鹏 特约讲师 议程 • 安全公告 – MS14-017~MS14-020 • 问与答 2014年5月安全公告概述 • 新发布的安全公告 – 严重级MS14-021,022,029 – 总要级MS14-023,025,026,027,028,029,024 MSRC通告安全等级 • Microsoft Security Response Center (MSRC) 使用严重程度等 级来帮助确定漏洞及相关的软件更新紧急性 等级 定义 严重 利用此类漏洞，Internet 蠕虫不需要用户操作即可传播。 重要 利用此类漏洞可能会危及用户数据的机密性、完整性或可用 性，或者危及处理资源的完整性或可用性。 中等 此类漏洞由于默认配置、审核或利用难度等因素大大减轻了 其影响。 低 利用此类漏洞非常困难或其影响很小。 Microsoft 安全公告MS14-021- 严重 公告标题 Internet Explorer 安全更新(2965111) 受影响软件 对于受影响的Windows 客户端上的Internet Explorer 6 (IE 6)、Internet Explorer 7 (IE 7)、Internet Explorer 8 (IE 8)、 Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11)，此安全更新的等级为“严重”； 对于受影响的Windows 服务器上的Internet Explorer 6 (IE 6)、Internet Explorer 7 (IE 7)、Internet Explorer 8 (IE 8)、 Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11)，此安全更新的等级为“中等”。 可能的攻击方式 此安全更新可解决Internet Explorer 中一个公开披露的漏洞。 如果用户使用Internet Explorer 的受影响版本查看特制网页， 则该漏洞可能允许远程执行代码。 受攻击的影响 远程执行代码 Internet Explorer 内存损坏漏洞 CVE-2014-1776 • 当Internet Explorer 不正确地访问内存中的 对象时，存在远程执行代码漏洞。此漏洞 可能以一种攻击者可以在当前用户的上下 文中执行任意代码的方式损坏内存。 Microsoft 安全公告MS14-029–严重 公告标题 Internet Explorer 安全更新(2962482) 受影响软件 对于受影响的Windows 客户端上的Internet Explorer 6 (IE 6)、Internet Explorer 7 (IE 7)、Internet Explorer 8 (IE 8)、 Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11)，此安全更新的等级为“严重”；