9月9日最新消息,今天,微软在凌晨发布了本月例行安全更新,并且公布了本月得安全公告,据悉Win7/Win8.1/Win10等系统皆会受到影响。
2015年9月更新共包含12项补丁内容,其中5项为严重级别,7项为重要级别。受影响的操作系统和组件包括:Windows Vista、Win7、Win8、Win8.1、Win10、Windows Server 2008/2012(R2)以及用于平板设备的Windows RT和Windows RT 8.1,还包括Microsoft Office 2007/2010/2013/2013 RT等软件和服务。
建议用户及时从Windows Update中下载安装更新。
2015年9月安全更新内容包括:
Microsoft Office 中的漏洞可能允许远程执行代码 (3089664)
此 安全更新可修复 Microsoft Office 中的漏洞。最严重的漏洞可能在用户打开经特殊设计的 Microsoft Office 文件时允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比,帐户被配置为拥有较少系统用户 权限的客户受到的影响更小。
Active Directory 服务中的漏洞可能允许拒绝服务 (3072595)
此安全更新可修复 Active Directory 中的漏洞。如果经过身份验证的攻击者创建多个计算机帐户,该漏洞可能允许拒绝服务。要利用此漏洞,攻击者必须具有有权将计算机加入域的帐户。
Windows Media Center 中的漏洞可能允许远程执行代码 (3087918)
此 安全更新可修复 Microsoft Windows 中的漏洞。如果 Windows Media Center 打开经特殊设计的引用恶意代码的 Media Center link (.mcl) 文件,此漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比,帐户被配置为拥有较少系统 用户权限的客户受到的影响更小。
Microsoft Exchange Server 中的漏洞可能允许信息泄漏 (3089250)
此安全更新程序可修复 Microsoft Exchange Server 中的多个漏洞。如果 Outlook Web Access (OWA) 未正确处理 Web 请求和清理用户输入和电子邮件内容,最严重的漏洞可能允许信息泄漏。
Skype for Business Server 和 Microsoft Lync Server 中的漏洞可能允许特权提升 (3089952)
此 安全更新可修复 Skype for Business Server 和 Microsoft Lync Server 中的漏洞。如果用户单击经特殊设计的 URL,则最严重的漏洞可能允许特权提升。攻击者必须诱使用户单击或 Instant Messenger 或电子邮件消息中的链接,以使用户通过经特殊设计的 URL 链接到受影响的网站。
其他七项安全更新说明可参考:《微软向Win10正式版推送KB3081455累积更新补丁》。
以上就是微软发布9月最新安全公告的消息介绍。更多win10系统资讯,尽在系统城。
相关阅读
10月例行安全公告已发布:Win10/Win8.1/Win7等皆受到影响
微软发布8月:Win10/Win8.1/Win7安全更新内容受影响
2016年1月微软公布Win10/Win8.1/Win7系统9项安全更新内容
微软发布7月安全公告涉及Win7、Win8、Win8.1以及IE所有版本
微软发布windows10系统10月安全补丁更新修复公告【图】
微软发布9月推送Win8.1 RT:开始菜单和锁屏进行更新
微软发布4月安全补丁:涉及Win7/Win8.1/Win10等操作系统产品
微软发布:Win10正式版安全修复补丁发布于8月
微软发布Win8.1系统9月补丁累计修复42个产品漏洞
微软4月发布Win7/Win8.1安全更新补丁合集ISO镜像官方下载:不适用于Win10系统
微软:暂缓发布Windows10等产品2月安全更新
微软《安全情报报告》大会公布Win7系统比XP更频繁地受到黑客攻击
Win8.1 Update2预计8月/9月份发布类似Win8升级Win8.1机制
微软宣布Xbox360停产:或受《我的世界》影响
微软发布win10安全更新,解决Adobe Flash Player安全漏洞
坎公骑冠剑21年9月最新兑换码大全
微软预计会在9月30日举办Win9主题发布会
11月微软发布Win7和Vista系统安全更新ISO镜像下载 文件大小3.9GB
微软5月安全公告没有XP补丁普通用户将面临安全风险
电脑自启动软件怎么关 win10禁止电脑软件自启动的方法