今日,微软公司如约发布11月系统更新修复补丁。根据微软Technet安全公告,本月发布的补丁总共有16枚,其中5枚被标注为关键级;9枚被标注为重要级;而另外2枚被标注为中等级。值得注意的是,其中编号为MS14-068、MS14-075的两枚补丁意外推迟,该补丁现已被标注为“发布日期待定”。
本次系统更新设计到Windows、IE浏览器、Office、.NET Framework、微软开发者工具以及Office服务、以及部分微软网页应用等。其中Win7、Win8和Win8.1均有8枚补丁适用。下面是这16枚补丁的具体说明。
• MS14-064:修复Windows OLE中一项允许远程代码执行的漏洞;
• MS14-065:IE浏览器累积安全更新;
• MS14-066:修复Windows Schannel中一项允许远程代码执行的漏洞(KB2992611);
• MS14-067:修复XML核心服务允许远程代码执行的漏洞(KB2993958);
• MS14-068:发布时间待定;
• MS14-069:修复Office允许远程代码执行的漏洞(KB3009710);
• MS14-070:修复TCP/IP中允许权限提升的漏洞(KB2989935);
• MS14-071:修复微软音频服务允许权限提升的漏洞(KB3005607);
• MS14-072:修复微软.NET Framework允许权限提升的漏洞(KB3005210);
• MS14-073:修复SharePoint基础版中一项允许权限提升的漏洞(KB3000431);
• MS14-074:修复远程桌面协议中的一项安全漏洞(KB3003734);
• MS14-075:具体发布时间待定;
• MS14-076:修复IIS网络信息服务中的一项安全漏洞(KB2982998);
• MS14-077:修复ADFS活动联合目录中一项可能导致信息泄露的漏洞(KB3003381);
• MS14-078:修复日文输入法中允许权限提升的漏洞(KB3005210);
• MS14-079:修复内核模式驱动中允许分布式拒绝服务攻击的漏洞(KB3002885);