微软今天表示，下周将发布14个安全更新，以修补ie、Windows、Office和企业协作平台SharePoint的关键漏洞。
微软(Microsoft)今天表示，下周将发布14个安全更新，以修补IE、Windows、Office和企业协作平台SharePoint的关键漏洞。
从即将退役的IE6到最新的IE10, IE的升级将影响到所有支持的版本，这是大多数安全专家的首选，包括CloudPassage的DevOps主管安德鲁·斯道姆(Andrew Storms)。
斯道姆说，今年到目前为止，微软每个月都修补IE浏览器，这是2012年7月微软改变做法的结果，当时微软放弃了长达数年的每隔一个月更新一次浏览器的做法。该公司在2012年6月、7月、8月和9月修补了IE，以展示其新功能，然后暂停，然后在去年11月和12月回到IE。
“我希望从现在开始，我们每个月都能看到IE的更新，”storm说，他是基于连续11个月的数据。这将使微软的补丁更新速度介于其主要浏览器竞争对手谷歌和Mozilla之间，后者分别每月更新几次Chrome和Firefox应用程序，或每六周更新一次。
在定于下周二发布的14项更新中，微软将其中4项评为“关键”，这是该公司最严重的评级。另外10个将被标记为“重要”，这是微软四步威胁系统的下一步。
风暴还让人们关注微软标记为“公告2”的程序，该程序将消除Outlook 2007和Outlook 2010中的一个或多个漏洞，这些邮件客户端包括在Office 2007和Office 2010中，这是该公司最广泛使用的生产力套件版本。
而微软坚持不披露其潜在漏洞的细节周四通知，另一位研究人员预测，Outlook的缺陷将被证明是极其危险的。
Qualys的首席技术官Wolfgang Kandek在一封电子邮件中说:“关键Office漏洞的过去模式总是通过预览窗格显示的。”“这几乎是在没有用户交互的情况下进入Outlook的唯一途径，这是微软的关键评级标准。”
Kandek认为，如果黑客可以简单地让用户在Outlook中预览电子邮件，那么公告2要修补的漏洞将被证明是可以利用的。
斯道姆说，这类漏洞被认为几乎和飞车式浏览器漏洞一样危险，因为Outlook默认会自动显示每条信息的内容。他建议用户禁用Outlook 2007和2010中的预览窗格，直到了解更多关于公告2的漏洞。
“Outlook的更新几乎和IE的更新一样重要，因为除了浏览器，你的电子邮件阅读器也同样受欢迎和重要，”针对企业用户的Storms说。
剩下的两个关键公告中，有一个只影响到Windows XP和Windows Server 2003，而第二个公告将解决SharePoint Server 2007、2010和2013以及Office Web Apps 2010中的一个或多个缺陷。
这两人都是《风暴》的重要人物。
“微软肯定在清理Windows XP的积压，”斯道姆说，他指的是即将于2014年4月结束对这一老操作系统的支持。“我认为这显示了对XP的持续承诺，直到最后一天。”
虽然一些安全专业人士和行业分析师认为，微软可能会从XP补丁的沙地上撤退，但风暴不在其中。
一些人今天表示，影响Office协作平台SharePoint的公告1也将对尽快打补丁非常重要。“我认为公告1是最危险的，因为它允许在SharePoint服务器上执行远程代码，”CORE Security的技术支持工程师汤米·钦(Tommy Chin)在一封电子邮件中说。“服务器上的数据通常比工作站机器上的数据更有价值，使用谷歌很容易发现SharePoint服务器。”
在10个被标记为重要的更新中，有几个将修补可被远程利用的漏洞，其中3个漏洞涉及Office软件包中的Word、Excel和Access、文字处理器、电子表格和数据库应用程序。
“几乎Office套件的每个部分都将被修补，”斯道姆略微夸张地说。“我们已经很长时间没有看到这样一个重量级的Office发布了。”
微软将于下周美国东部时间9月10日下午1点左右发布安全更新。
格雷格Keizer为Computerworld报道微软、安全问题、苹果、网络浏览器和一般技术突发新闻。在Twitter上关注格雷格@gkeizer,在谷歌+或订阅格雷格的RSS提要．他的电子邮件地址是gkeizer@computerworld.com．
看到Gregg Keizer在Computerworld.com报道．
阅读更多关于恶意软件和漏洞的信息在计算机世界的恶意软件和漏洞主题中心。
这篇题为“微软将在下周修补危险的Outlook预览漏洞”的文章最初是由《计算机世界》 ．