微軟修補26個Windows及Office漏洞 - Windows

資訊整理：http://www.digi-cit.com/cit/viewthread.php?tid=19705

MS10-006 下載：http://www.microsoft.com/technet/security/bulletin/ms10-006.mspx

MS10-007 下載：http://www.microsoft.com/technet/security/Bulletin/MS10-007.mspx

MS10-008 下載：http://www.microsoft.com/technet/security/Bulletin/MS10-008.mspx

MS10-013 下載：http://www.microsoft.com/technet/security/Bulletin/MS10-013.mspx

MS10-015 下載：http://www.microsoft.com/technet/security/Bulletin/MS10-015.mspx

這次被列為最應優先部署的安全更新，修補DirectShow中的一個重大漏洞，微軟估計在30
天內就可看到針對該漏洞的攻擊程式。

微軟在本周二（2/9）的例行性修補中釋出13個安全更新，總計修補26個漏洞，其中有11
個安全更新影響 Windows，並有2個影響Office。

被微軟列為必須優先部署的5個重大（Critical）更新分別是MS10-006、MS10-007、
MS10-008、MS10-013及MS10-015。其中，MS10-013被列為最應優先部署的安全更新，
修補DirectShow中的一個重大漏洞，當使用者開啟一個惡意的AVI檔案時，駭客就有機
會取得使用者權限並執行遠端程式攻擊。微軟估計在30天內就可看到針對該漏洞的攻擊
程式。

MS10-006修補的是2個SMB Client漏洞，SMB Client為一可用來連結網路檔案分享功能的
系統，駭客得以建立一個惡意伺服器，並引導Client系統連結，或是回應一個SMB要求以
進行中間人攻擊，微軟認為相關攻擊較可能導致服務中斷（DoS）而非遠端程式攻擊。
MS10-006影響Windows Vista及Windows Server 2008以外的所有作業系統。

MS10-007修補一個Windows Shell Handler漏洞，影響較舊的Windows 2000、Windows XP
及Windows Server 2003等作業系統。微軟說明，當瀏覽器傳遞一個惡意的資料並透過
Windows Shell Handler以啟動ShellExecute API功能時，就可能導致遠端程式攻擊。

MS10-008則是一個針對ActiveX Kill Bits的累積更新，影響所有作業系統版本。當使用
者造訪一個實例化IE ActiveX control的惡意網頁時，就可能導致遠端程式攻擊。

MS10-015修補Windows Kernel中的兩個漏洞，相關漏洞可導致權限擴張，前提是必須先有
效登入使用者系統，雖然攻擊門檻較高，但微軟發現其概念性驗證程式已被公開，因此建
議使用者率先更新。

--
寂寞部屋之意慾蔓延

http://www.wretch.cc/blog/cyc1119

--