微軟3 月補丁日修復 23 枚漏洞:IE/Win7/Win8

2021-01-08 IT之家

今天，微軟如期發布3月份的安全更新，累計修復23枚漏洞，分別覆蓋Windows全平臺、IE瀏覽器、Silverlight組件。之前，IE9/IE10曝光的零日漏洞也在本次補丁日上被修復。

其中，一枚IE瀏覽器累積性功能更新修復18枚安全漏洞，包括近期曝光的IE9/IE10零日漏洞。

微軟3月份安全更新具體內容：

• MS14-012：Cumulative Security Update for Internet Explorer (2925418)

//面向Internet Explorer所有版本的累積性功能更新，覆蓋IE6至IE11瀏覽器

• MS14-013: Vulnerability in Microsoft DirectShow Could Allow Remote Code Execution (2929961)

//修復微軟DirectShow中遠程代碼執行漏洞

• MS14-014: Vulnerabilities in Windows Kernel-Mode Driver Could Allow Elevation of Privilege (2930275)

//修復Windows核心驅動中允許特權提升的漏洞

• MS14-015: Vulnerability in Security Account Manager Remote (SAMR) Protocol Could Allow Security Feature Bypass (2934418)

//修復SAMR的安全漏洞

• MS14-016: Vulnerability in Silverlight Could Allow Security Feature Bypass (2932677)

//修復Silverlight 組件允許越過安全特徵的漏洞

本文出處：Win8之家 - 《微軟3月補丁日修復23枚漏洞：IE/Win7/Win8》

相關焦點

  • 微軟11 月補丁日:Win8.1/Win7 迎來 16 枚安全更新
    IT之家訊：今日，微軟公司如約發布11月系統更新修復補丁。根據微軟Technet安全公告，本月發布的補丁總共有16枚，其中5枚被標註為關鍵級；9枚被標註為重要級；而另外2枚被標註為中等級。值得注意的是，其中編號為MS14-068、MS14-075的兩枚補丁意外推遲，該補丁現已被標註為「發布日期待定」。
  • 微軟7 月補丁:IE 成主角,Win7/Win8.1 也中槍
    今天，微軟如期為Win7、Win8.1發布7月份安全更新，累計為6枚安全補丁，分別修復總計29枚安全漏洞，其中24枚漏洞來自IE瀏覽器，其餘安全補丁先後修復Windows、Office等桌面產品。
  • 微軟四月 9 枚安全補丁提前通知:影響 Win8/IE10
    4月6日消息，微軟已於昨日發布了《四月份安全補丁提前通知》，公告中稱微軟將於北京時間4月10日清晨發布9個安全補丁。在這9枚安全補丁中，其中2個「嚴重」等級補丁共修復Windows（影響XP / Vista / Win7 / Win8 / WinRT）, IE（IE瀏覽器 6 / 7 / 8 / 9 / 10）中的個安全漏洞；7個「重要」等級補丁修復Windows 、Office、Antimalware Software 和 Server Software中的漏洞。
  • 微軟12 月補丁日:7 枚補丁到來,Win7/Win10 受影響
    Win10之家訊　12月6日消息，微軟最近透露，本月的周二補丁日將會帶來總共7枚安全更新，這些更新包括Windows、Office和IE瀏覽器補丁。其中三枚補丁會被標記為「嚴重」，4枚被標記為「重要」，並且至少其中一項要求重啟電腦，所以系統管理員要做好保存數據重啟電腦的準備。
  • 微軟發布 2 月安全更新:修復 Win7/Win8/IE
    今天微軟如期發布2014年2月安全更新，主要有7枚安全更新，其中6枚面向Windows/IE平臺。本次安全更新累計修復32個安全漏洞，分別影響Win7、Win8、Win8.1、IE瀏覽器等平臺。據微軟介紹，本次IE的累積安全更新一共修復24個漏洞。
  • 微軟8 月補丁:IE 又獨佔,Win7/Win8.1 中槍 - Win8.1補丁,Win7補丁...
    今天，微軟如期發布8月份安全更新，受影響的產品涉及Windows、OneNote 2007、SQL Server 2008及以上、SharePoint Server 2013、Windows Media Center TV Pack以及桌面Windows平臺。
  • 微軟修復IE中秋節漏洞 360第一時間推送補丁
    北京時間10月9日，恰逢微軟「周二補丁日」十周年，微軟發布了10月共8款安全補丁，趕在本月18日Windows8.1正式版發布前，修復了已經被用於黑客攻擊的
  • 微軟補丁日:Win7/Win8.1 迎多枚功能更新
    今天，微軟在2月補丁日上發布7枚安全更新，同樣也向Win7、Win8.1等平臺推送了16枚功能更新以及每月的微軟惡意軟體移除工具，下面IT之家也整理該16枚功能更新的詳細內容。微軟kb894199技術文檔介紹了本次功能更新的內容：
  • 微軟11 月補丁日:IE 瀏覽器有哪些變化?
    IT之家訊：11月微軟補丁日，適用於Win7、Win8和Win8.1、Win10系統的16枚補丁如約而至。其中編號為MS14-065的補丁，官方稱其為IE累積安全更新（KB3003057）。不過這裡面到底包括了哪些內容呢？IE瀏覽器又有哪些變化？下面一起來看看微軟MSDN官方博客的詳細解答。
  • 微軟補丁影響Win7/Win8.1/Win10 開啟Windows更新程序便可
    2015年2月微軟補丁日，微軟共發布12枚補丁，影響Win7/Win8.1/Win10預覽版。其中有兩枚補丁涉及Win10預覽版9926。其中，微軟官網目前給出了9枚安全補丁的說明。在這些補丁中，有3枚為嚴重級別，6枚為重要級別。
  • 微軟全面推送10月安全補丁 修復23個漏洞-微軟,10月,安全補丁,修復...
    微軟今天面向廣大Windows用戶推送了10月份的安全補丁，本月安全補丁共8個，修復23個漏洞。在微軟今日發布的8個安全補丁中，有2個屬於最高級別的「嚴重」級，涉及Windows作業系統和IE、Silverlight、.NET Framework等組件，惡意攻擊者可利用此漏洞進行遠程攻擊。
  • 微軟:下載補丁修復Win7 SP1嚴重漏洞
    微軟本周發布了2011年的首輪補丁，這裡提醒Windows 7 SP1測試用戶，微軟在MS11-02中修復的兩個嚴重漏洞同樣也影響Windows 7 SP1 Beta和RC版本。MS11-02解決了兩個未公開披露的存在於微軟數據訪問組件中的嚴重漏洞，當用戶查看一個特意偽造的Web頁面時，這些漏洞會導致遠程代碼執行。
  • Win8.1 版 IE11.0.10 登場,修復 24 枚安全漏洞
    今天，微軟如期推送6枚7月份安全補丁，修復共計29枚安全漏洞。其中有24枚漏洞來自IE瀏覽器，還包括1枚公開曝光，具體涉及IE6、IE7、IE8、IE9、IE10、IE11全版本。
  • 掃除Win10 升級障礙:微軟再發三枚 Win7/Win8.1 補丁
    IT之家訊 6月3日消息，微軟向Win7/Win8.1用戶推送了三枚更新補丁，編號分別為KB2952664、KB2977759以及KB2976978。據反饋，這三枚補丁並不是微軟第一次推送，並且之前在用戶的電腦中出現過問題，這次微軟重新推送旨在修復問題。
  • 微軟發8月補丁修9漏洞 DLL劫持漏洞未修復
    9月15日凌晨，微軟向全球用戶發布9月安全更新，一共推出了9款漏洞補丁，用於修復Windows作業系統、Outlook、寫字板等程序中的多處安全漏洞。截至發稿前，360安全衛士已經開始向3億用戶推送最新補丁。
  • 微軟補丁星期二修復 115 個漏洞,洩露的 SMBv3 漏洞已修復
    微軟已發布了 3 月的補丁星期二，共計修復 115 個漏洞，這也是微軟歷史上發布的最大的補丁星期二版本。在被修復的 115 個漏洞中，有 26 個被標記為「嚴重」安全等級的漏洞，其可能允許攻擊者利用遠程代碼執行。
  • 微軟發布4月安全補丁:XP最後的晚餐
    北京時間4月9日凌晨，微軟推送了4月份安全補丁，這也是微軟最後一次為Windows XP發布官方補丁，從今天起，XP正式退役，微軟將不再提供安全更新。　　微軟今日發布了4個安全補丁，主要修復了Windows漏洞、IE漏洞、Office漏洞和工具軟體漏洞。
  • 微軟Surface Pro 3推送win10固件補丁更新 修復CPU漏洞
    ­　　2月22日消息 今天，Intel擴大了對旗下CPU的漏洞補丁更新適配範圍，針對Kaby Lake、Coffee Lake和Skylake晶片平臺推出新款漏洞修復補丁。微軟Surface Pro 3設備近期也迎來了新的Windows 10固件更新補丁，主要解決了安全性問題，包括Meltdown和Spectre的漏洞修復。
  • 微軟發8月補丁修9大漏洞 DLL劫持漏洞未修復
    9月15日凌晨，微軟向全球用戶發布9月安全更新，一共推出了9款漏洞補丁，用於修復Windows作業系統、Outlook、寫字板等程序中的多處安全漏洞。截至發稿前，360安全衛士已經開始向3億用戶推送最新補丁。
  • 微軟發布最新更新補丁 已連續數月修復零日漏洞
    12月11日微軟發布了12月的安全補丁，本次目錄中共修復漏洞39個，其中10個被標記為嚴重漏洞，據了解其中的被修補的零日漏洞，已有攻擊者在環境中使用了。星期二補丁活動作為微軟的一項用戶安全服務，旨在及時提醒用戶更新您的計算機，以免受到Windows與Microsoft系列產品中最新的漏洞威脅。零日漏洞通常被認為是最危險的攻擊類型之一，由於該類攻擊利用未被發現的漏洞進行入侵，所以有效防範的難度較高。