微軟2010年3月安全公告 Windows Server產品不受影響
【51CTO.com綜合報道】北京時間3月10日，微軟發布2010年3月安全公告。不過這個月的安全更新很少，只有2個，涉及系統包括Windows XP/Vista到Windows 7系統。不過都無關IE的F1漏洞，感覺更新的都是平時不太使用的軟件。各Windows Server用戶可以表示情緒穩定。
針對平臺：Windows XP/Vista/ 以及Windows 7
詳細信息：
Windows Movie Maker 中的漏洞可能允許遠程執行代碼 (975561)
此安全更新解決了 Windows Movie Maker 和 Microsoft Producer 2003 中一個秘密報告的漏洞。Windows Live Movie Maker（適用于 Windows Vista 和 Windows 7）不受此漏洞的影響。如果攻擊者發送了特制的 Movie Maker 或 Microsoft Producer 項目文件并誘使用戶打開該特制的文件，則該漏洞可能允許遠程執行代碼。那些帳戶被配置為擁有較少系統用戶權限的用戶比具有管理用戶權限的用戶受到的影響要小。
Microsoft Office Excel 中的漏洞可能允許遠程執行代碼 (980150)
此安全更新可解決 Microsoft Office Excel 中七個秘密報告的漏洞。如果用戶打開特制的 Excel 文件，這些漏洞可能允許遠程執行代碼。成功利用這些漏洞的攻擊者可以獲得與本地用戶相同的用戶權限。那些帳戶被配置為擁有較少系統用戶權限的用戶比具有管理用戶權限的用戶受到的影響要小。
相關廠商的報道：
微軟在安全公告MS10-017中提供了一個補丁（KB975561），用于修復Windows Movie Maker 和 Microsoft Producer 2003 中存在的一個高危漏洞。受影響的操作系統包括Windows XP、Windows Vista、Windows 7。如果攻擊者發送了特制的 Movie Maker 或 Microsoft Producer 項目文件并誘使用戶打開該特制文件，則該漏洞可能允許遠程執行代碼。Windows Vista 和 Windows 7操作系統下的Windows Live Movie Maker不受該漏洞的影響。
在另一則安全公告MS10-017中，微軟提供了三個補丁（編號分別為：KB978474、KB978382、KB978471），用于修復Microsoft Office Excel 中存在的7個高危漏洞。如果用戶打開特制的 Excel 文件，這些漏洞可能允許遠程執行代碼。成功利用這些漏洞的攻擊者可獲得與本地用戶相同的用戶權限。受影響的軟件包括：Microsoft Office Excel 2002、Microsoft Office Excel 2003、Microsoft Office Excel 2007、Microsoft Office 2004 for Mac 和 Microsoft Office 2008 for Mac 的所有受支持版本，以及Open XML File Format Converter for Mac、Microsoft Office Excel Viewer 和 Microsoft Office Compatibility Pack 的所有受支持版本。
據悉，由于國內用戶電腦中大量使用各種“美化版”、“修改版”的Windows操作系統，這部分網民安裝Office補丁的失敗率普遍在50%以上。對此，360安全專家石曉虹博士介紹說：360在發布補丁前會進行細致的測試，專門為難以成功安裝的補丁提供自定義修復包，能夠把打補丁的失敗率控制在1%以內。如果網民遇到無法成功安裝Office補丁的情況，可以通過360安全衛士自動打好補丁。
上述漏洞均被微軟定義為“重要”級別，是危險程度僅次于“嚴重”級別的安全漏洞。因此，微軟公司在公告中，建議用戶盡早修復以上漏洞。據悉，從10日凌晨6時左右，360安全衛士已開始為用戶推送微軟最新補丁。對于此次仍未能修復的IE瀏覽器“F1按鍵”漏洞，360安全專家建議用戶不必過于緊張。360安全衛士用戶只要開啟“實時保護”功能，就能完全免疫針對“F1按鍵”漏洞的攻擊。
【編輯推薦】
