微软将发布两个重要公告 SharePoint零日漏洞未解决

日期: 2010-05-06 作者:Robert Westervelt翻译:曾芸芸 来源:TechTarget中国 英文

微软计划在下周发布两个严重安全公告,作为其每月补丁的一部分,修复影响Windows和Office的漏洞。   微软在周四发布了提前通知,并告知客户该公告不能解决影响其SharePoint内容管理服务器的严重零日漏洞。   微软响应通信集团经理Jerry Bryant在微软安全响应中心博客中写道:“微软将给Windows 7和Windows Server 2008 R2客户提供Windows的相关更新。”   Bryant警告SharePoint用户不要指望公告能解决SharePoint零日漏洞,其概念验证代码已公开。

工程师们仍在研究修复这个安全漏洞的补丁。   上周,微软发布了一个影响Shar……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

微软计划在下周发布两个严重安全公告,作为其每月补丁的一部分,修复影响Windows和Office的漏洞。

  微软在周四发布了提前通知,并告知客户该公告不能解决影响其SharePoint内容管理服务器的严重零日漏洞。

  微软响应通信集团经理Jerry Bryant在微软安全响应中心博客中写道:“微软将给Windows 7和Windows Server 2008 R2客户提供Windows的相关更新。”

  Bryant警告SharePoint用户不要指望公告能解决SharePoint零日漏洞,其概念验证代码已公开。工程师们仍在研究修复这个安全漏洞的补丁。

  上周,微软发布了一个影响SharePoint Server 2007和SharePoint Services 3.0的跨站点脚本(XSS)漏洞警告。该漏洞可以被基于浏览器的攻击利用,使攻击者能够在易受感染的应用程序中执行JavaScript代码。

  上个月,微软发布了11个公告,修复了其产品中的25个漏洞。除了解决几个媒体处理漏洞,微软还修复了一个严重的Windows Authenticode验证漏洞。Windows Authenticode验证是一个数字签名格式,安装在计算机上用于验证软件的来源和完整性。

相关推荐