数码资讯
微软在十二月的补丁数量一直在创新，高补丁已经突破了100个关键点。
今天上午，在十二月全球用户的微软公司发布的安全更新，一举推出了17个补丁的40个安全漏洞修复Windows操作系统，IE浏览器，办公软件，包括stuxnet超级工厂；最后一个是没有修复漏洞利用病毒。这意味着超级工厂；病毒的全球灾害将逐日递减。 据微软安全公告，本月17补丁，2为高危的水平，被用来修复
选购提示
关注价格、性能、续航、售后和真实使用场景，理性比较后再下单。
今天上午，在十二月全球用户的微软公司发布的安全更新，一举推出了17个补丁的40个安全漏洞修复Windows操作系统，IE浏览器，办公软件，包括stuxnet超级工厂；最后一个是没有修复漏洞利用病毒。这意味着超级工厂；病毒的全球灾害将逐日递减。
据微软安全公告，本月17补丁，2为高危的水平，被用来修复Windows OpenType字体驱动远程代码执行漏洞，并对IE浏览器的CSS 0day漏洞曝光十一月开始。其中，IE浏览器的CSS 0day漏洞被恶意网页IE6，IE7，IE8的一部分，和其他主流版本。恶意网页监测数据显示，360安全中心上周活跃在线3万左右，利用该漏洞传播木马的恶意网页，用户应该修补漏洞免疫损伤。此外，微软还发布了14个重要；；级补丁，和1 中等水平；补丁。
值得注意的是，微软修复Windows计划任务，地方政府促进漏洞（公告编号：ms10-092）是超级工厂，过去的Windows病毒利用0day漏洞，安全专家表示，超级工厂，是一个典型的工业间谍活动全球已知攻击伊朗核电站。它使用了5微软漏洞，其中4个已经正式恢复了之前的微软。随着第五漏洞修复，这stuxnetldquo已经肆虐全球的半年了，超级工厂病毒的危害，并将彻底解决。
据悉，在2010，微软共发布106个安全补丁，创造历史的峰高一些。8月份甚至更令人惊讶的是，十月和十二月，微软的单月的补丁数量已刷新纪录，这在安防行业中是极为罕见的。过去的10年中，斑块数目在2006和2008只有78片，旁边的2010。
值得注意的是，微软修复Windows计划任务，地方政府促进漏洞（公告编号：ms10-092）是超级工厂，过去的Windows病毒利用0day漏洞，安全专家表示，超级工厂，是一个典型的工业间谍活动全球已知攻击伊朗核电站。它使用了5微软漏洞，其中4个已经正式恢复了之前的微软。随着第五漏洞修复，这stuxnetldquo已经肆虐全球的半年了，超级工厂病毒的危害，并将彻底解决。
据悉，在2010，微软共发布106个安全补丁，创造历史的峰高一些。8月份甚至更令人惊讶的是，十月和十二月，微软的单月的补丁数量已刷新纪录，这在安防行业中是极为罕见的。过去的10年中，斑块数目在2006和2008只有78片，旁边的2010。
国内安全软件厂商拥有最大装机容量的360，石晓红博士说：在2010微软的安全漏洞公布人数超过往年，但没有冲击波，冲击波蠕虫，补丁服务是保障互联网安全的基础工作；同时，该国内安全软件也在积极防御的不断完善，多层次的保护体系和云安全功能，可以有效防止微软官方补丁的0day攻击，大面积抑制SARS病毒木马的传播。
访问：微软2010年12月安全公告（包括下载）
附录：微软补丁信息在十二月
1、微软Internet Explorer浏览器的累积安全更新（IE浏览器的CSS 0day漏洞）
ms10-090水平：高风险
描述：微软Internet Explorer浏览器有7个安全漏洞，其中大部分可能导致用户浏览攻击者精心构建的恶意网页。The attacker's malicious code is executed, running malicious programs or stealing user privacy.This security bulletin has repaired the open vulnerability attack on the Internet: CVE-2010-3962.
影响系统：Windows 2003 7 2008
2、Windows OpenType字体驱动远程代码执行漏洞
ms10-091水平：高风险
描述：Windows OpenType字体驱动3个远程代码执行漏洞，当用户访问攻击者精心构造包含恶意字体文件共享网络，攻击者可以在用户的系统上运行恶意代码，并获得对整个系统的控制，以便安装恶意程序或窃取用户数据。
影响系统：Windows 2003 7 2008
3、Windows计划任务本地权限提升漏洞
ms10-092等级：重要
描述：Windows计划任务服务中存在权限提升漏洞。攻击者可以在运行恶意代码的系统中将权限从低权限提升到系统权限，从而彻底地控制系统。
影响系统：Windows Vista 2008 / Windows 7
注：此漏洞是超级工厂病毒最后一次被病毒利用的漏洞。此时，超级工厂病毒的力量将逐渐减弱。
4，Windows电影制作者DLL预装远程代码执行漏洞
ms10-093等级：重要
描述：Windows Movie Maker是一个DLL预加载远程代码执行漏洞，当用户访问一个恶意的WebDAV共享或双击一个文件在windowsmovie制造商的WebDAV共享攻击者控制，可能会导致一个恶意DLL的代码被执行，安装恶意程序或窃取用户隐私。
影响系统：Windows Vista
5、Windows Media编码器DLL预加载一个远程代码执行漏洞
ms10-094等级：重要
描述：当用户浏览一个恶意的WebDAV共享或双击恶意。Prx（Windows文件共享）对被攻击者WebDAV文件，它可能会导致恶意DLL的代码被执行，安装恶意程序或窃取用户隐私。
影响系统：Windows 2008 2003
6、Windows BranchCache DLL预加载远程代码执行漏洞
ms10-095等级：重要
描述：Windows BranchCache是DLL预加载远程代码执行漏洞，当用户访问一个恶意的WebDAV共享或双击一个对WebDAV共享攻击者控制。EML /。RSS或。wpost文件，可能会导致一个恶意DLL的代码被执行，安装恶意程序或窃取用户隐私。
影响系统：Windows 2008 Windows 7
7、Windows地址薄DLL预加载远程代码执行漏洞
ms10-096等级：重要
描述：Windows地址簿（Windows地址簿）是一个DLL预加载远程代码执行漏洞，用户浏览一个恶意的WebDAV共享或双击一个在通讯簿文件WebDAV共享攻击者控制，可能会导致一个恶意DLL的代码被执行，安装恶意程序或窃取用户隐私。
影响系统：Windows 2003 7 2008
8。网络连接注册向导DLL预加载一个远程代码执行漏洞
ms10-097等级：重要
描述：网络连接向导注册DLL预加载漏洞，当用户访问一个恶意的WebDAV共享或双击一个在分享WebDAV文件攻击者控制，可能会导致一个恶意DLL的代码被执行，安装恶意程序或窃取用户隐私。
影响系统：Windows XP 2003
9、Windows内核驱动Win32k.sys中本地权限提升漏洞
ms10-098等级：重要
描述：系统内核驱动Win32k.sys中有6个安全漏洞。攻击者可以在运行恶意代码的系统中增强自己的权限，从低权限到系统特权，从而彻底地控制系统。
影响系统：Windows 2003 7 2008
10、Windows路由和远程访问ndproxy内核组件缓存溢出漏洞
ms10-099等级：重要
描述：有ndproxy.sys驱动系统内核安全漏洞。攻击者可以在运行恶意代码的系统中将权限从低权限提升到系统权限，从而彻底地控制系统。
影响系统：Windows XP 2003
11、Windows同意UI界面模拟漏洞绕过UAC
ms10-100等级：重要
描述：Windows同意UI中存在模拟攻击漏洞。攻击者可以将自己的特权从低特权帐户提升到工作站帐户，以便进一步控制恶意代码系统中的系统。
影响系统：Windows Vista 2008 / Windows 7
12、Windows Netlogon服务远程拒绝服务漏洞
ms10-101等级：重要
描述：Windows网络登录模块是一个拒绝服务漏洞，一个攻击者有管理员的权限已加入域的工作站发送恶意RPC请求到网络作为Windows服务器的域控制器，可能导致目标服务器蓝屏。
影响系统：Windows 2003 2008
13、Hyper-V虚拟总线的拒绝服务漏洞
ms10-102等级：重要
描述：在微软的Hyper-V虚拟技术的虚拟总线组成一个拒绝服务漏洞。那些运行在Hyper-V虚拟机的系统程序，攻击者可以通过虚拟总线漏洞导致主机的操作系统在虚拟机蓝屏崩溃。
影响系统：Windows 2008
14，微软发布者远程代码执行漏洞
ms10-103等级：重要
描述：微软发行商有5个安全漏洞。当用户打开恶意文件时，攻击者的恶意代码将在用户机器上运行，安装恶意程序或窃取用户隐私。
影响软件：Office 2003 2010 2007
15、微软SharePoint Server代码执行漏洞
ms10-104等级：重要
描述：微软SharePoint Server中存在安全漏洞。攻击者可能将恶意可执行程序上载到SharePoint服务器，并可能使它们在来宾SharePoint权限下运行。
影响软件：微软Office SharePoint Server 2007
16、微软Office图像转换远程代码执行漏洞
ms10-105等级：重要
说明：Windows Office存在多个图像转换远程代码执行漏洞，当用户打开攻击者精心构建的图像需要转换Office文档时，会导致攻击者的恶意代码在用户的机器上运行，安装恶意程序或窃取用户隐私。
影响软件：Office 2003 2010微软Office转换器包微软工作9
17、Exchange服务器远程拒绝服务漏洞
ms10-106水平：中等
描述：微软Exchange Server中存在拒绝服务漏洞。攻击者可以发送恶意网络消息，导致Exchange服务器进入拒绝服务状态的无尽循环。
影响软件：微软Exchange Server 2007
据微软安全公告，本月17补丁，2为高危的水平，被用来修复Windows OpenType字体驱动远程代码执行漏洞，并对IE浏览器的CSS 0day漏洞曝光十一月开始。其中，IE浏览器的CSS 0day漏洞被恶意网页IE6，IE7，IE8的一部分，和其他主流版本。恶意网页监测数据显示，360安全中心上周活跃在线3万左右，利用该漏洞传播木马的恶意网页，用户应该修补漏洞免疫损伤。此外，微软还发布了14个重要；；级补丁，和1 中等水平；补丁。
值得注意的是，微软修复Windows计划任务，地方政府促进漏洞（公告编号：ms10-092）是超级工厂，过去的Windows病毒利用0day漏洞，安全专家表示，超级工厂，是一个典型的工业间谍活动全球已知攻击伊朗核电站。它使用了5微软漏洞，其中4个已经正式恢复了之前的微软。随着第五漏洞修复，这stuxnetldquo已经肆虐全球的半年了，超级工厂病毒的危害，并将彻底解决。
据悉，在2010，微软共发布106个安全补丁，创造历史的峰高一些。8月份甚至更令人惊讶的是，十月和十二月，微软的单月的补丁数量已刷新纪录，这在安防行业中是极为罕见的。过去的10年中，斑块数目在2006和2008只有78片，旁边的2010。
值得注意的是，微软修复Windows计划任务，地方政府促进漏洞（公告编号：ms10-092）是超级工厂，过去的Windows病毒利用0day漏洞，安全专家表示，超级工厂，是一个典型的工业间谍活动全球已知攻击伊朗核电站。它使用了5微软漏洞，其中4个已经正式恢复了之前的微软。随着第五漏洞修复，这stuxnetldquo已经肆虐全球的半年了，超级工厂病毒的危害，并将彻底解决。
据悉，在2010，微软共发布106个安全补丁，创造历史的峰高一些。8月份甚至更令人惊讶的是，十月和十二月，微软的单月的补丁数量已刷新纪录，这在安防行业中是极为罕见的。过去的10年中，斑块数目在2006和2008只有78片，旁边的2010。
国内安全软件厂商拥有最大装机容量的360，石晓红博士说：在2010微软的安全漏洞公布人数超过往年，但没有冲击波，冲击波蠕虫，补丁服务是保障互联网安全的基础工作；同时，该国内安全软件也在积极防御的不断完善，多层次的保护体系和云安全功能，可以有效防止微软官方补丁的0day攻击，大面积抑制SARS病毒木马的传播。
访问：微软2010年12月安全公告（包括下载）
附录：微软补丁信息在十二月
1、微软Internet Explorer浏览器的累积安全更新（IE浏览器的CSS 0day漏洞）
ms10-090水平：高风险
描述：微软Internet Explorer浏览器有7个安全漏洞，其中大部分可能导致用户浏览攻击者精心构建的恶意网页。The attacker's malicious code is executed, running malicious programs or stealing user privacy.This security bulletin has repaired the open vulnerability attack on the Internet: CVE-2010-3962.
影响系统：Windows 2003 7 2008
2、Windows OpenType字体驱动远程代码执行漏洞
ms10-091水平：高风险
描述：Windows OpenType字体驱动3个远程代码执行漏洞，当用户访问攻击者精心构造包含恶意字体文件共享网络，攻击者可以在用户的系统上运行恶意代码，并获得对整个系统的控制，以便安装恶意程序或窃取用户数据。
影响系统：Windows 2003 7 2008
3、Windows计划任务本地权限提升漏洞
ms10-092等级：重要
描述：Windows计划任务服务中存在权限提升漏洞。攻击者可以在运行恶意代码的系统中将权限从低权限提升到系统权限，从而彻底地控制系统。
影响系统：Windows Vista 2008 / Windows 7
注：此漏洞是超级工厂病毒最后一次被病毒利用的漏洞。此时，超级工厂病毒的力量将逐渐减弱。
4，Windows电影制作者DLL预装远程代码执行漏洞
ms10-093等级：重要
描述：Windows Movie Maker是一个DLL预加载远程代码执行漏洞，当用户访问一个恶意的WebDAV共享或双击一个文件在windowsmovie制造商的WebDAV共享攻击者控制，可能会导致一个恶意DLL的代码被执行，安装恶意程序或窃取用户隐私。
影响系统：Windows Vista
5、Windows Media编码器DLL预加载一个远程代码执行漏洞
ms10-094等级：重要
描述：当用户浏览一个恶意的WebDAV共享或双击恶意。Prx（Windows文件共享）对被攻击者WebDAV文件，它可能会导致恶意DLL的代码被执行，安装恶意程序或窃取用户隐私。
影响系统：Windows 2008 2003
6、Windows BranchCache DLL预加载远程代码执行漏洞
ms10-095等级：重要
描述：Windows BranchCache是DLL预加载远程代码执行漏洞，当用户访问一个恶意的WebDAV共享或双击一个对WebDAV共享攻击者控制。EML /。RSS或。wpost文件，可能会导致一个恶意DLL的代码被执行，安装恶意程序或窃取用户隐私。
影响系统：Windows 2008 Windows 7
7、Windows地址薄DLL预加载远程代码执行漏洞
ms10-096等级：重要
描述：Windows地址簿（Windows地址簿）是一个DLL预加载远程代码执行漏洞，用户浏览一个恶意的WebDAV共享或双击一个在通讯簿文件WebDAV共享攻击者控制，可能会导致一个恶意DLL的代码被执行，安装恶意程序或窃取用户隐私。
影响系统：Windows 2003 7 2008
8。网络连接注册向导DLL预加载一个远程代码执行漏洞
ms10-097等级：重要
描述：网络连接向导注册DLL预加载漏洞，当用户访问一个恶意的WebDAV共享或双击一个在分享WebDAV文件攻击者控制，可能会导致一个恶意DLL的代码被执行，安装恶意程序或窃取用户隐私。
影响系统：Windows XP 2003
9、Windows内核驱动Win32k.sys中本地权限提升漏洞
ms10-098等级：重要
描述：系统内核驱动Win32k.sys中有6个安全漏洞。攻击者可以在运行恶意代码的系统中增强自己的权限，从低权限到系统特权，从而彻底地控制系统。
影响系统：Windows 2003 7 2008
10、Windows路由和远程访问ndproxy内核组件缓存溢出漏洞
ms10-099等级：重要
描述：有ndproxy.sys驱动系统内核安全漏洞。攻击者可以在运行恶意代码的系统中将权限从低权限提升到系统权限，从而彻底地控制系统。
影响系统：Windows XP 2003
11、Windows同意UI界面模拟漏洞绕过UAC
ms10-100等级：重要
描述：Windows同意UI中存在模拟攻击漏洞。攻击者可以将自己的特权从低特权帐户提升到工作站帐户，以便进一步控制恶意代码系统中的系统。
影响系统：Windows Vista 2008 / Windows 7
12、Windows Netlogon服务远程拒绝服务漏洞
ms10-101等级：重要
描述：Windows网络登录模块是一个拒绝服务漏洞，一个攻击者有管理员的权限已加入域的工作站发送恶意RPC请求到网络作为Windows服务器的域控制器，可能导致目标服务器蓝屏。
影响系统：Windows 2003 2008
13、Hyper-V虚拟总线的拒绝服务漏洞
ms10-102等级：重要
描述：在微软的Hyper-V虚拟技术的虚拟总线组成一个拒绝服务漏洞。那些运行在Hyper-V虚拟机的系统程序，攻击者可以通过虚拟总线漏洞导致主机的操作系统在虚拟机蓝屏崩溃。
影响系统：Windows 2008
14，微软发布者远程代码执行漏洞
ms10-103等级：重要
描述：微软发行商有5个安全漏洞。当用户打开恶意文件时，攻击者的恶意代码将在用户机器上运行，安装恶意程序或窃取用户隐私。
影响软件：Office 2003 2010 2007
15、微软SharePoint Server代码执行漏洞
ms10-104等级：重要
描述：微软SharePoint Server中存在安全漏洞。攻击者可能将恶意可执行程序上载到SharePoint服务器，并可能使它们在来宾SharePoint权限下运行。
影响软件：微软Office SharePoint Server 2007
16、微软Office图像转换远程代码执行漏洞
ms10-105等级：重要
说明：Windows Office存在多个图像转换远程代码执行漏洞，当用户打开攻击者精心构建的图像需要转换Office文档时，会导致攻击者的恶意代码在用户的机器上运行，安装恶意程序或窃取用户隐私。
影响软件：Office 2003 2010微软Office转换器包微软工作9
17、Exchange服务器远程拒绝服务漏洞
ms10-106水平：中等
描述：微软Exchange Server中存在拒绝服务漏洞。攻击者可以发送恶意网络消息，导致Exchange服务器进入拒绝服务状态的无尽循环。
影响软件：微软Exchange Server 2007
声明：本文内容用于数码产品信息整理与选购参考，具体价格、库存、售后政策以官方渠道和电商页面实时信息为准。