2013年3月星期二補丁日帶來了IE 8和“邪惡的女仆”修復(fù)
本月的星期二補丁日上,微軟發(fā)布了9個IE補丁和3個USB驅(qū)動補丁,因此管理員們將聚焦工作站了。
其中有4個最高級別和3個重要級別的補丁。3月的補丁數(shù)量沒有打破2月創(chuàng)下的數(shù)量記錄。
最緊急需要修復(fù)的是影響IE 8的IE缺陷。
一家證券公司的CTO說,此次更新“對IE 8用戶來說非常重要。如果你使用的是更高版本的IE,該補丁也很重要,不要急于刪除。”
如果攻擊者進入了通電的工作站,該機器就會由USB拇指驅(qū)動器收到攻擊。
盡管該補丁只是列為重要級別,但需要關(guān)注。攻擊者有各種各樣的方式能夠訪問工作站。一種攻擊方式稱作“邪惡的女仆”,那些留在酒店房間里的電腦是主要的攻擊對象。
微軟的交互式媒體插件Silverlight這次獲得了關(guān)鍵補丁,修復(fù)了設(shè)備遠程受控的缺陷。
微軟Office、Visio、OneNote和SharePoint都獲得了補丁。
可以從微軟補丁公告頁面看到詳細信息。
非安全更新
微軟還發(fā)布了一系列非安全更新,修復(fù)了一些軟件bug。
Windows Server 2012和Windows 8獲得了累積更新。修復(fù)了組策略對象問題,提升了USB 3.0設(shè)備和Windows 8設(shè)備上WiFi的可靠性。
微軟還發(fā)布了Windows 7和Windows Server 2012 SP1更新匯總,自兩個系統(tǒng)的第一個服務(wù)包發(fā)布以來,共包含90個熱補丁。Windows Server 2008 R2補丁修復(fù)了活動目錄和PowerShell中的漏洞。
Windows 8的Windows Defender也獲得了更新,增加了新的反病毒功能和整體性能修復(fù)功能。
微軟還更新了Windows Server 2012和Windows 8的應(yīng)用兼容性,增加了對設(shè)備的支持。另外,微軟還針對Windows 8與Windows Server 2012的遺留的升級體驗的兼容性進行了更新。
Windows 8和Windows RT中的IE 10現(xiàn)在支持所有的Flash內(nèi)容。