微软周四表示下星期发布5次安全更新,2次标为“临界值”,关闭Windows和公司基于Exchange2010安全软件前端安全软件漏洞
windows四大更新中的三大将影响Windows XP系统,即微软计划4月8日退出补丁支持的13年操作系统下星期补丁周二后 微软只需多两轮安全更新
关键更新之一-唯一应用Windows-全非补丁XP高级通知周四发布代之以Bulletin一号更新时暂贴标签,将修补Windows7、8和8.1窗口RT和RT8Windows服务器2008R2、2012R2都来自Redmond更新版
Andrew Storps主管CloudPassage解释公告1的冲击
windows另外两个更新对XP有影响,但两者均评为微软四步评分系统“重要”,比临界值低一级攻击者可使用其中之一获取额外访问权,而另一个可用从失密PC窃取个人资料
并评为临界点的是2010前端保护更新-安全防垃圾邮件程序部署微软像往常一样不提供更新实际补丁或易失作用的线索,但由于Foreprore系统安装到公司临界交换系统上,下周应仔细检查它
Storps表示:「这个关键交换器常备受关注下星期它可能名列前茅,尽管我们必须先看到攻击向量
前端保护2010年是微软2012年12月杀死前端名产品之一但它虽然停止开发并销售前台保护程序,但承诺持续补丁并发新签名-指纹类组件识别新恶意或垃圾邮件-至2015年底
暴风雨和其他安全专家几乎同样感兴趣 微软下周二无法补丁 和它昨天说它会修补
微软IE浏览器遗漏补丁时 Storps表示:「当我看到网络探索者本月更新时,年复一年至少每隔一个月更新后一年更新 每月连续2个月没有称它蓝月 黑天鹅之类 但它很奇怪 很多人都在疑惑
风暴排除微软用完IE故障的想法,据Webbits公司Net应用软件使用量超过世界在线用户数,用户比例在1月为58.2%。
缺少IE更新和轻负载-仅5次更新上月仅4次-令他疑惑微软安全补丁团队2013年底是否休长假微软2013年1月发布8次更新,2013年2月再发布12次
微软下月Pwn2Own黑客比赛前 将有更多机会补网Pwn2Own由Hewlett-Packard和Google共同赞助,计划提供10万元向第一个研究者或团队提供Windows8.1驱动PC折中IE11大奖150 000美元等待第黑客使用微软增强减慢经验工具箱保护时使用同一种机制,该工具手动帮助反开发技术
Pwn2Own运行3月12-13日,微软补丁周二定311
微软下周发布安全更新二月11约下午1时ET
格雷格基泽尔覆盖微软安全题 苹果浏览器 计算机世界通用技术突发新闻跟踪Greg上Twittergkeizer网站或订阅Greg简易新闻聚合.邮箱地址gkeizer@computerworld.com..
> >
更多信息安全计算机世界安全主题中心
故事“微软计划下星期再短补丁,但发现几组XPbugs去粉碎”原创发布计算机世界 .