您现在的位置:TT安全 > IE安全 > 微软将发布十一个补丁

微软将发布十一个补丁

2008-10-13    | |
打印本文章
RSS

导读:微软计划在本周发布11个补丁,包括四个严重的IE、Active Directory、Excel和Host Integration Server的补丁。微软预告说它将发布六个IE、Active Directory、Excel的Windows补丁和一个中级的Office补丁。

关键词:微软 补丁 IE Active Directory Excel Windows Office

正在加载数据...

【TechTarget中国原创】微软计划在本周发布11个补丁,包括四个等级是严重的IE、Active Directory、Excel和Host Integration Server的补丁。

  在上周四发布的十月补丁预告中,微软说它将发布六个等级是重要的Windows补丁,和一个等级是中级的Office补丁。微软计划在10月14日发布更新。

  不像以前微软的预告,这次的细节很少,但是微软说严重更新可以修补的漏洞能够导致攻击者队远程代码执行。

  九月微软发布的严重补丁解决了图形设备接口(GDI+)中的多客户端远程代码执行漏洞。这个漏洞会影响多系统和第三方应用。上个月,微软还修复了Windows Media Encoder 9中的ActiveX控件的远程代码执行漏洞。

  微软还说这个月将开始和安全厂商共享漏洞信息。目的是帮助厂商在每个月的第二个周二发布补丁前开发特征库和过滤器。

  微软的新计划Microsoft Active Protections Program将对向大客户群提供防御技术的安全攻击开放。这些可以获得访问权的厂商通常销售杀毒、入侵检测系统(IDS)和入侵防御系统(IPS)软件和应用。安全厂商过去一直呼吁希望得到提前通知。微软官方还说他们可以获得其他安全团队的帮助。

【美国TechTarget独家授权】 Eleven patches due from Microsoft next week

【原创内容,版权所有,谢绝转载。TechTarget中国将保留追究其法律责任的权利。】
作者:SearchSecurity.com Staff     译者:Tina Guo   
  评论
 
问:安全和操作团队什么时候才乐意支持替换新浏览器? 答:很多转向采用Firefox的企业都认为它比IE更安全。但是,这些支持者后来就会意识到……
 
有一部分病毒是可以避免的,但Netscape也有它自身的问题。一般说来,Java程序是从网页浏览器系统中下载后,在浏览器的环境中运行的。不过……
 
5月11日,金山毒霸反病毒中心接到大量用户反映,“我的主页是hao123的,不知道怎么就换成了7696的,我在Internet里换了,可是没有用,在注册表里也修改过,不过还是没有用
 
本月初,有人在Google Chrome浏览器里发现了一个问题,允许攻击者在中招的电脑上启动并运行脚本。有意思的是,这种攻击利用了Google Chrome的安全漏洞,但是恶意代码入口……
 
微软发布了Excel的更新,修复两个严重的远程代码执行漏洞,包括被攻击者频繁利用的零日漏洞。据一些研究公司称,从二月开始,一个叫做Trojan.Mdropper.AC的木马……
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录