微软发布了10月份例行补丁，此次发布的安全补丁数量和修复的安全漏洞数量都创下了今年之最，共有16个安全补丁，修复49个安全漏洞。在本次发布的16个补丁中，4个为最高的严重级别，修复了影响Windows和IE的远程代码执行漏洞；10个为重要级别，修复了Windows、Office中的远程代码执行、权限提升和DOS拒绝服务攻击漏洞。

微软表示，本月修复的49个漏洞影响Windows、IE、Office和.NET Framework产品，不过只有6个漏洞被定级为严重级别，而且此次发布补丁中的3个就修复了34个安全漏洞。

为了方便用户部署以下16个安全补丁，微软还按照优先级别制作了以下两个图表，从中你可以直观地查看各个安全补丁所影响的操作系统和软件，以及它们所需要安装的补丁被定级哪个级别。

点击观看大图

点击观看大图

首先来看一下4个严重级别的补丁：

1、摘要：IE浏览器积累安全漏洞更新

公共编号：MS10-071

知识库编号：KB2360131

简述：本补丁修补了IE浏览器的10个安全漏洞，绝大部分漏洞会导致用户在使用IE浏览器浏览攻击者精心构造的恶意网页时，引发攻击者的恶意代码得到执行，安装恶意程序或窃取、篡改用户的隐私数据。

最高安全级别：严重

影响软件：IE6、IE7、IE8

2、摘要：Windows Media Player 网络共享服务远程代码执行漏洞

公共编号：MS10-075

知识库编号：KB2281679

最高安全级别：严重

简述：微软Windows Media Player网络共享服务存在一处远程代码执行漏洞，攻击者可以发送精心构造的RTSP数据包给存在漏洞的系统，引发攻击者的恶意代码得到执行，安装恶意程序或窃取、篡改用户的隐私数据。这个漏洞在Windows Media Player默认设置下是无法得到触发的，且只能由和存在漏洞的系统位于同一子网的攻击者触发。

影响操作系统：Windows Vista、Windows 7

3、摘要：Windows OpenType字体引擎远程代码执行漏洞

公共编号：MS10-076

知识库编号：KB982132

最高安全级别：严重

简述：Windows操作系统的嵌入OpenType字体引擎存在一处远程代码执行漏洞，当用户浏览攻击者精心构造的网页时，可能使攻击者的恶意代码得到执行，运行恶意程序或窃取、篡改用户隐私数据。

影响操作系统：Windows XP、Windows Server 2003、Vista、Windows Server 2008、Windows 7

4、摘要：微软.NET Framework远程代码执行漏洞

公共编号：MS10-077

知识库编号：KB2160841

最高安全级别：严重

简述：微软.NET Framework存在一处远程代码执行漏洞，当用户使用可以运行XAML浏览器应用程序的浏览器浏览攻击者精心构造的恶意网页时，可能引发攻击者的恶意代码得到执行，安装恶意程序或窃取、篡改用户的隐私数据。该漏洞同样可以引发运行着IIS的服务器的远程代码执行漏洞，当攻击者上传一个精心构造的ASP.NET网页到服务器并执行这个页面，也将造成恶意代码在服务器上得到执行。

影响软件：.NET Framework 4.0

微软流媒体服务器补丁,创今年之最 微软发布16个补丁修复49处漏洞相关推荐

  1. 微软发布紧急更新：修复Flash高危漏洞

    微软发布紧急更新:修复Flash高危漏洞 正在被加速替代的Flash Player再度曝出高危漏洞,微软对此进行了紧急修复,并已经开始为Windows用户推送了相关补丁. 昨日,Adobe公司宣布Fl ...

  2. 微软下周将发布重磅安全公告 修复40个漏洞

    时间不知不觉已经来到年底,微软这个月的Patch Tuesday因为补丁多,涉及范围广而特别引人注目,本月14日,微软将发布17个安全公告,修复40个漏洞(10月份修复49个漏洞,但并没有这么多的公告 ...

  3. 微软流媒体服务器补丁,微软新补丁软件再出故障 这次与流媒体有关

    微软最新的补丁软件仍然在不断地给用户带来麻烦. 很显然,修正用于处理流式媒体的DirectShow组件中问题的"危急"补丁软件不象微软想象得那么简单.微软在本周四表示,一些Wind ...

  4. 微软web服务器组件,iis8.0安装包微软Web服务器组件 官方版

    iis8.0安装包是一款微软推出的Web服务器组件,iis8.0在网络应用服务器的管理.可用性.可靠性.安全性.性能与可扩展性方面提供了许多新的功能今天跟大家分享iis8.0完整安装包下载,本站提供i ...

  5. 微软免费服务器一个月多少流量,Win 10发布首日全球网络流量飙升35% 微软Hold住吗？...

    Windows 10 凤凰科技讯 北京时间7月30日消息,昨天是Windows 10正式发布的第一天,对无数翘首企盼的用户来说这无疑是令人激动和开心的一天,不过,全球互联网能够处理数百万人同时下载高达 ...

  6. 微软流媒体服务器直播,流媒体服务器Flussonic Media Server对直播流进行录制

    Flussonic Media Server可以对直播流进行录制,然后在提供播放服务. 我们首先来看如何为直播流配置录制功能,如下: stream channel0 { url tshttp://vl ...

  7. 微软pop3服务器,真算孤陋寡闻。。微软旗下的邮箱都支持POP3收发邮件了

    偶然之间才知道微软旗下的hotmail.com live.com live.cn msn.com等等免费邮箱都已经向普通用户开放了pop3收发邮件的功能...看来我真的是老了... 一直不喜欢用微软的 ...

  8. ios连不上微软游戏服务器,iOS 设备上已经支持微软的 Xbox 云游戏服务

    继 4 月中旬开始的仅限邀请的 Beta 测试之后,微软已向iOS 和 PC 上的所有Game Pass Ultimate订阅者推出其 Xbox 云游戏服务.随着今天的公测开始,您可以访问xCloud ...

  9. 微软海底服务器外壳材料,你知道么？微软把数据中心扔海底了！

    2018年10月24日-27日,2018微软技术暨生态大会(Microsoft Tech Summit)在上海世博中心举行.在会上,微软全球研究院首席项目经理Ben Cutlur在会上进行了主题演讲, ...

最新文章

  1. rpm方式安装mysql5.7.24_linux centOS 7安装mysql 5.7.24
  2. Codeforces Round #383 (Div. 1) C(二分图)
  3. 进程通信学习笔记(System V消息队列)
  4. vue中echarts 5.0版本以上不支持因为官方移除了地图数据和map文件夹
  5. 标准STUN判断NAT类型的过程及改进
  6. 使用Retrofit和RxJava
  7. 选择湿度传感器注意的若干问题
  8. ABAP--关于ABAP流程处理的一些命令的说明(stop,exit,return,check,reject)
  9. Win7搭建http文件共享
  10. 如何高效率学Web前端 怎么规划前端学习路线
  11. 数据结构期末复习之插入排序
  12. vue中如何调取api_vue-router在history模式下如何调用api？
  13. gRPC-go源码（2）：ClientConn
  14. 初识Xen-CentOS5.8_x64位系统安装xen文档（-）
  15. C# -- 冒泡排序
  16. python中文版免费下载-Python IDLE汉化版下载
  17. jQuery Mobile中弹窗popup的data-*选项
  18. 【GDB调试学习笔记】 Makefie上
  19. ValueError: The truth value of a Series is ambiguous. Use a.empty, a.bool(), a.item(), a.any()
  20. 两台计算机数据传输网线如何做,两台电脑连线传送数据（备份计算机资源）

热门文章

  1. 二、AEM中自定义模板和页面
  2. 怎么给视频添加音频或配乐 1
  3. 基于wasm的探索与研究（三）
  4. 解决pyinstaller打包文件过大的问题（Anaconda）
  5. Redis集群方案对比：Codis、Twemproxy、Redis Cluster
  6. 逞能模式和 免打扰模式
  7. C3P0的详细配置说明（com.mchange.v2.c3p0.ComboPooledDataSource）
  8. UML画图文档——序列图
  9. 接手项目，项目路径与本机UE4路径不一致以及Failed to open descriptor file ..//..//..//UE4/UE4.uproject的解决方法
  10. 基于MATLAB的频率分析