您的需求已经提交,我们将在48小时内联系您
全国服务热线:400-1000-221
确定
免费享受企业级云安全服务
获取手机验证码
{{message}}
免费试用

微软发布1月安全补丁 安全狗建议用户及时修复漏洞

作者:
发布时间:2017-01-12

 2017年的第一个系统补丁日,微软准时发布了4个安全公告,涉及包括本地安全认证子系统服务在内的多个受影响软件的安全更新。目前,服务器安全狗已经第一时间推送了这批补丁,为了避免黑客利用漏洞进行攻击,安全狗建议大家及时修复。

部分安全公告摘要:

MS17-004:本地安全认证子系统服务的安全更新

本地安全认证子系统服务 (LSASS) 处理身份验证请求的方式中存在拒绝服务漏洞。攻击者成功利用此漏洞会导致在目标系统的 LSASS 服务上拒绝服务,这将触发系统自动重启。此安全更新程序通过更改 LSASS 处理精心伪装身份验证申请的方式来修复漏洞。

MS17-003:Adobe Flash Player 安全更新

此安全更新修复了安装在 Windows 8.1、Windows Server 2012、Windows Server 2012 R2、Windows RT 8.1、Windows 10 和 Windows Server 2016 所有受支持版本上的 Adobe Flash Player 中的漏洞。

MS17-002:Microsoft Office 安全更新

此安全更新修复了 Microsoft Office 中的一个漏洞。如果用户打开经特殊设计的 Microsoft Office 文件,那么此漏洞可能会允许远程执行代码。成功利用此漏洞的攻击者可以在当前用户的环境中运行任意代码。与拥有管理用户权限的用户相比,帐户被配置为拥有较少系统用户权限的客户受到的影响更小。

MS17-001:Microsoft Edge 累积安全更新

此安全更新修复了 Microsoft Edge 中的漏洞。如果用户使用 Microsoft Edge 查看经特殊设计的网页,那么此漏洞可能允许特权提升。成功利用此漏洞的攻击者可能获得对易受攻击的系统的命名空间目录的提升权限并获得提升特权。

微软安全公告全部更新:

https://technet.microsoft.com/library/security/ms17-jan

 

标签: