微軟發(fā)布三月安全公告 等級多為“危急”
2018-06-11 來源：
微軟發(fā)布了三月安全公告，本月的公告數(shù)量僅有四個(gè)，但是危險(xiǎn)性卻是非常的大，其中還包括Microsoft Excel的0day漏洞，利用該漏洞的攻擊代碼和惡意軟件均已在網(wǎng)上開始傳播。
此外，其它三個(gè)補(bǔ)丁的風(fēng)險(xiǎn)評級無一例外都是“危急”等級，希望大家注意對自己的系統(tǒng)進(jìn)行修補(bǔ)工作。
2008年三月Microsoft安全公告摘要如下：
發(fā)布日期： 三月 11, 2008年3月11日
版本： 1.0
本公告摘要列出了 2008 年 3 月發(fā)布的安全公告。
對于 2008 年 3 月發(fā)布的安全公告，本公告摘要替代 2008 年 3 月 6 日最初發(fā)布的公告預(yù)先通知。有關(guān)公告預(yù)先通知服務(wù)的詳細(xì)信息，請參閱 Microsoft 安全公告預(yù)先通知。
有關(guān)在 Microsoft 安全公告發(fā)布時(shí)如何收到自動通知的信息，請?jiān)L問 Microsoft 技術(shù)安全通知。
Microsoft 將在 2008 年 3 月 12 日上午 11 點(diǎn)（美國和加拿大太平洋時(shí)間）進(jìn)行網(wǎng)絡(luò)廣播，以解答客戶關(guān)于這些公告的疑問。 立即注冊申請收聽 3 月份安全公告網(wǎng)絡(luò)廣播。 此日期之后，此網(wǎng)絡(luò)廣播按需提供。 有關(guān)詳細(xì)信息，請參閱 Microsoft 安全公告摘要和網(wǎng)絡(luò)廣播。
Microsoft 還會提供相關(guān)信息，幫助客戶對每月安全更新和與每月安全更新同日發(fā)布的任何高優(yōu)先級非安全更新進(jìn)行優(yōu)先排序。 請參閱其他信息部分。
本月的安全公告如下所示（按嚴(yán)重性排序）：| 公告標(biāo)識符 | Microsoft 安全公告 MS08-014 |
|
公告標(biāo)題 |
Microsoft Excel 中的漏洞可能允許遠(yuǎn)程執(zhí)行代碼 (949029) |
|
摘要 |
此安全更新解決了 Microsoft Office Excel 中多個(gè)秘密報(bào)告和公開報(bào)告的漏洞，如果用戶打開特制的 Excel 文件，這些漏洞可能允許遠(yuǎn)程執(zhí)行代碼。 成功利用這些漏洞的攻擊者可以完全控制受影響的系統(tǒng)。 攻擊者可隨后安裝程序；查看、更改或刪除數(shù)據(jù)；或者創(chuàng)建擁有完全用戶權(quán)限的新帳戶。 那些帳戶被配置為擁有較少系統(tǒng)用戶權(quán)限的用戶比具有管理用戶權(quán)限的用戶受到的影響要小。 |
|
最高嚴(yán)重等級 |
嚴(yán)重 |
|
漏洞的影響 |
遠(yuǎn)程執(zhí)行代碼 |
|
檢測 |
Microsoft Baseline Security Analyzer 可以檢測您的計(jì)算機(jī)系統(tǒng)是否需要此更新。 此更新不需要重新啟動。 |
|
受影響的軟件 |
Microsoft Office。 有關(guān)詳細(xì)信息，請參閱“受影響的軟件和下載位置”部分。 |
| 公告標(biāo)識符 | Microsoft 安全公告 MS08-015 |
|
公告標(biāo)題 |
Microsoft Outlook 中的漏洞可能允許遠(yuǎn)程執(zhí)行代碼 (949031) |
|
摘要 |
此安全更新解決了 Microsoft Office Outlook 中一個(gè)秘密報(bào)告的漏洞。 該漏洞可能允許遠(yuǎn)程執(zhí)行代碼（如果 Outlook 客戶端被傳遞特制的 mailto URI）。 攻擊者可隨后安裝程序；查看、更改或刪除數(shù)據(jù)；或者創(chuàng)建擁有完全用戶權(quán)限的新帳戶。 那些帳戶被配置為擁有較少系統(tǒng)用戶權(quán)限的用戶比具有管理用戶權(quán)限的用戶受到的影響要小。 只是通過 Outlook 預(yù)覽窗格查看電子郵件并不會被此漏洞利用。 |
|
最高嚴(yán)重等級 |
嚴(yán)重 |
|
漏洞的影響 |
遠(yuǎn)程執(zhí)行代碼 |
|
檢測 |
Microsoft Baseline Security Analyzer 可以檢測您的計(jì)算機(jī)系統(tǒng)是否需要此更新。 此更新不需要重新啟動。 |
|
受影響的軟件 |
Microsoft Office。 有關(guān)詳細(xì)信息，請參閱“受影響的軟件和下載位置”部分。 |
| 公告標(biāo)識符 | Microsoft 安全公告 MS08-016 |
|
公告標(biāo)題 |
Microsoft Office 中的漏洞可能允許遠(yuǎn)程執(zhí)行代碼 (949030) |
|
摘要 |
此安全更新解決了 Microsoft Office 中兩個(gè)秘密報(bào)告的漏洞，如果用戶打開格式錯(cuò)誤的 Office 文件，該漏洞可能允許遠(yuǎn)程執(zhí)行代碼。 成功利用此漏洞的攻擊者可以完全控制受影響的系統(tǒng)。 攻擊者可隨后安裝程序；查看、更改或刪除數(shù)據(jù)；或者創(chuàng)建擁有完全用戶權(quán)限的新帳戶。 那些帳戶被配置為擁有較少系統(tǒng)用戶權(quán)限的用戶比具有管理用戶權(quán)限的用戶受到的影響要小。 |
|
最高嚴(yán)重等級 |
嚴(yán)重 |
|
漏洞的影響 |
遠(yuǎn)程執(zhí)行代碼 |
|
檢測 |
Microsoft Baseline Security Analyzer 可以檢測您的計(jì)算機(jī)系統(tǒng)是否需要此更新。 此更新不需要重新啟動。 |
|
受影響的軟件 |
Microsoft Office。 有關(guān)詳細(xì)信息，請參閱“受影響的軟件和下載位置”部分。 |
標(biāo)簽： 安全 代碼 電子郵件 漏洞 美國 權(quán)限 網(wǎng)絡(luò) 用戶
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
