2013年3月星期二補(bǔ)丁日帶來了IE 8和“邪惡的女仆”修復(fù)
本月的星期二補(bǔ)丁日上,微軟發(fā)布了9個IE補(bǔ)丁和3個USB驅(qū)動補(bǔ)丁,因此管理員們將聚焦工作站了。
其中有4個最高級別和3個重要級別的補(bǔ)丁。3月的補(bǔ)丁數(shù)量沒有打破2月創(chuàng)下的數(shù)量記錄。
最緊急需要修復(fù)的是影響IE 8的IE缺陷。
一家證券公司的CTO說,此次更新“對IE 8用戶來說非常重要。如果你使用的是更高版本的IE,該補(bǔ)丁也很重要,不要急于刪除。”
如果攻擊者進(jìn)入了通電的工作站,該機(jī)器就會由USB拇指驅(qū)動器收到攻擊。
盡管該補(bǔ)丁只是列為重要級別,但需要關(guān)注。攻擊者有各種各樣的方式能夠訪問工作站。一種攻擊方式稱作“邪惡的女仆”,那些留在酒店房間里的電腦是主要的攻擊對象。
微軟的交互式媒體插件Silverlight這次獲得了關(guān)鍵補(bǔ)丁,修復(fù)了設(shè)備遠(yuǎn)程受控的缺陷。
微軟Office、Visio、OneNote和SharePoint都獲得了補(bǔ)丁。
可以從微軟補(bǔ)丁公告頁面看到詳細(xì)信息。
非安全更新
微軟還發(fā)布了一系列非安全更新,修復(fù)了一些軟件bug。
Windows Server 2012和Windows 8獲得了累積更新。修復(fù)了組策略對象問題,提升了USB 3.0設(shè)備和Windows 8設(shè)備上WiFi的可靠性。
微軟還發(fā)布了Windows 7和Windows Server 2012 SP1更新匯總,自兩個系統(tǒng)的第一個服務(wù)包發(fā)布以來,共包含90個熱補(bǔ)丁。Windows Server 2008 R2補(bǔ)丁修復(fù)了活動目錄和PowerShell中的漏洞。
Windows 8的Windows Defender也獲得了更新,增加了新的反病毒功能和整體性能修復(fù)功能。
微軟還更新了Windows Server 2012和Windows 8的應(yīng)用兼容性,增加了對設(shè)備的支持。另外,微軟還針對Windows 8與Windows Server 2012的遺留的升級體驗(yàn)的兼容性進(jìn)行了更新。
Windows 8和Windows RT中的IE 10現(xiàn)在支持所有的Flash內(nèi)容。