微軟下週將釋出三個補丁仍有漏洞未修復

狼人2007發表於2019-05-13

3月6日訊息,微軟下週二將釋出三個安全補丁,其中一個將修復Windows作業系統中的一個嚴重的安全漏洞。

微軟稱,這三個安全補丁中的一個最嚴重的補丁修復的那個安全漏洞能夠讓攻擊者利用在執行任何版本的Windows作業系統的受害者的PC上安裝惡意軟體。另外兩個安全補丁沒有這樣嚴重。其中一個補丁修復的安全漏洞不影響Windows XP或者Vista使用者。

微軟每個月的第二個星期二都發布安全補丁,並且在此之前的星期四向使用者發出提前通知。

本月的通知明確地表明,一直被一些有針對性的攻擊利用的一個非常公開的Excel安全漏洞本月仍沒有修復。

安全廠商nCircle的安全運營經理Andrew Storms說,由於這個安全漏洞幾個星期前剛剛報告給微軟,微軟沒有時間全面測試和釋出這個安全補丁並不讓人們感到意外。不過,使用者還要等待一個月才能得到保護是令人失望的。

除了Excel的安全漏洞之外,微軟還有一些需要修復的安全漏洞。微軟去年12月承認其WordPad文字轉換器軟體中有一個安全漏洞,影響到了老版本的Windows。

Storms說,還有一個安全漏洞從去年4月份以來一直沒有修復。這個安全漏洞能夠在受害人的PC上提升攻擊者的許可權。微軟有可能在下個星期修復這個安全漏洞。


相關文章