提醒大家注意及时更新,特别是盗版系统无法到官网升级的。
可以到新浪下载等软件下载频道及时的下载到最新的系统安全更新补丁。 也可以借助360安全卫士、金山清理助手等工具进行升级。
http://php.tech.sina.com.cn/download/d_list.php?f_categoryid=716
新浪微软补丁下载专区
by 崔衍渠
http://www.microsoft.com/china/technet/Security/bulletin/ms08-jul.mspx
本月的安全公告如下所示(按严重性排序):
|
公告标题
|
Microsoft SQL Server 中的漏洞可能允许特权提升 (941203)
|
|
摘要
|
此安全更新可消除四个秘密披露的漏洞。 更加严重的漏洞可能允许攻击者执行代码并完全控制受影响的系统。 经过身份验证的攻击者随后可安装程序;查看、更改或删除数据;或者创建拥有完全管理权限的新帐户。
|
|
最高严重等级
|
重要
|
|
漏洞的影响
|
特权提升
|
|
检测
|
Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新。 该更新可能要求重新启动。
|
|
受影响的软件
|
Microsoft Windows、Microsoft SQL Server. 有关详细信息,请参阅“受影响的软件和下载位置”部分。
|
|
公告标题
|
Windows 资源管理器中的漏洞可能允许远程执行代码 (950582)
|
|
摘要
|
此安全更新解决了 Windows 资源管理器中公开报告的漏洞,如果用户打开并保存特制的保存搜索文件,该漏洞可能允许远程执行代码。 如果用户使用管理用户权限登录,成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
|
|
最高严重等级
|
重要
|
|
漏洞的影响
|
远程执行代码
|
|
检测
|
Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新。 此更新需要重新启动。
|
|
受影响的软件
|
Microsoft Windows。 有关详细信息,请参阅“受影响的软件和下载位置”部分。
|
|
公告标题
|
DNS 中的漏洞可能允许欺骗 (953230)
|
|
摘要
|
此安全更新可解决 Windows 域名系统 (DNS) 中两个秘密报告的漏洞,这些漏洞可允许欺骗。 DNS 客户端和 DNS 服务器中均存在这些漏洞,这些漏洞可能会允许远程攻击者将 Internet 上针对系统的网络通信重定向至攻击者自己的系统。
|
|
最高严重等级
|
重要
|
|
漏洞的影响
|
欺骗
|
|
检测
|
Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新。 此更新需要重新启动。
|
|
受影响的软件
|
Microsoft Windows。 有关详细信息,请参阅“受影响的软件和下载位置”部分。
|
|
公告标题
|
Outlook Web Access for Exchange Server 中的漏洞可能允许特权提升 (953747)
|
|
摘要
|
此安全更新可解决 Outlook Web Access (OWA) for Microsoft Exchange Server 中两个秘密报告的漏洞。 成功利用这些漏洞的攻击者可以访问单个 OWA 客户端的会话数据,允许特权提升。 在单个客户端的 OWA 会话中,攻击者随后可以执行用户能够执行的任何操作。
|
|
最高严重等级
|
重要
|
|
漏洞的影响
|
特权提升
|
|
检测
|
Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新。 该更新可能要求重新启动。
|
|
受影响的软件
|
Microsoft Windows。 有关详细信息,请参阅“受影响的软件和下载位置”部分。
|
~~~~~~~~如下为早前的唧唧歪歪 (10:30)
算来 考虑时差也应该能看到7月的安全公告摘要了,可MS的服务器好像出问题啦。
难道是因为比尔的离开吗?
http://www.microsoft.com/china/technet/security/current.mspx
您正在查找的页当前不可用。
网站可能遇到支持问题,或者您需要 调整您的浏览器设置。