今天是微软月度例行安全补丁日,尽职尽责的软件帝国一口气发布了一大堆补丁,总计修复了多达49个漏洞,包括至少27个高风险的远程代码执行漏洞,并且涉及各个操作系统,甚至包括Windows XP。
这也是继上个月紧急发布WannaCry勒索病毒漏洞防御补丁后,微软第二次修复Windows XP的安全问题,真可谓仁至义尽。
该补丁编号CVE-2017-8543,影响所有Windows系统版本,包括已停止支持的Windows XP、Windows Server 2003、Windows Vista,涉及Windows搜索服务中的一个远程代码执行漏洞,攻击者可据此控制整个系统。
微软表示,之所以针对这些老系统也提供补丁,主要是已经出现了针对政府部门的相关攻击。
CVE-2017-8464修复了一个图标恶意代码注入漏洞,同样也已经被人利用。
CVE-2017-8527修复的咯当存在于Windows图形字体引擎,一个恶意字体文件就能让你瘫痪。
另外,CVE-2017-8498、CVE-2017-8530、CVE-2017-8523等几个涉及IE、Edge浏览器的漏洞虽未被利用发起攻击,但也已经公开曝光,必须尽快打补丁。
此外,Office、Office Services/Web Apps、Silverlight、Skype for Business、Lync、Adobe Flash Playe等软件中的一些最新漏洞也在今天得到了修复。
所以还等什么?赶紧打开Windows Update更新吧!