2014年七月份的“星期二補丁”如約而至,其中包括6個影響全版本IE瀏覽器和Windows的漏洞修復(fù)。本次公告中有2個補丁修復(fù)了可制成遠(yuǎn)程代碼的“嚴(yán)重”(Critical)漏洞,此外還有3個“重要”(Important)級別的Windows提權(quán)漏洞修復(fù)補丁。剩下的最后1個補丁則用于修復(fù)相對不是很緊要的拒絕服務(wù)攻擊漏洞。
本次公告最讓人關(guān)注的,莫過于影響IE6到IE11(以及全版本W(wǎng)indows)的遠(yuǎn)程代碼執(zhí)行漏洞修復(fù)。Qualys指出,用戶應(yīng)將該補丁列為高優(yōu)先級,因為大多數(shù)攻擊都是通過Web瀏覽器得逞的。
Windows 8.1和Windows RT也將收到2個“嚴(yán)重”(Critical)和3個“重要”(Important)更新。此外還有面向Windows Server的Microsoft Services Bus的補丁。
Qualys的Wolfgang Kandek表示:“Services Bus是面向Windows Azure環(huán)境、用于松散耦合應(yīng)用程序開發(fā)的新組成部分。據(jù)我們所估計,很少有公司會在Azure上安裝該組件”。
這些補丁將于7月8日起開始推送,敬請留意您的Windows Update提醒。此外,如果啟用了自動更新,系統(tǒng)會提示重啟。