微软发布9补丁 修补IE、Exchange漏洞

　　微软本月修复了IE和Exchange服务器多个漏洞。发布的9个补丁中，5个是重要级别。

　　8月是第三个发布修复IE漏洞补丁月。易受攻击的IE修复了4个漏洞。此次补丁禁止权限提升，因此此漏洞影响高访问用户较多，而低访问用户受影响较小。

　　每个版本的IE都有此缺陷，微软使用Jscript进行了修补，属重要级别。当用户访问恶意网站时，此缺陷会执行远程代码。

　　Exchange服务器管理员也应该受到了攻击，因为一个关键缺陷被发现能够允许远程代码执行，这也是发布的另外一个补丁的原因。漏洞存在于WebReady Document Viewing，一旦用户浏览了 Outlook Web App（OWA）的恶意文件，就会被利用。

　　据微软透漏，此漏洞源于甲骨文的Outside In开源库，WebReady Document Viewing正是基于此。提到Outside In开源库，“微软对此非常担忧，” Marc Maiffret说。他是位于加州Carlsbad的IT安全公司BeyondTrust Software公司的一名首席技术官。

　　远程桌面协议（RDP）也得到了重要修补，修复了Windows XP SP3中的漏洞。这也是微软相继几个月发布补丁修补RDP中寻址问题。发现这个是因为微软遵循这个关键的修复做了安全审计，Maiffret说。

　　Maiffret说，Windows管理员需要注意的另一个重点是影响微软通用控件的一个漏洞，在许多产品中都有发现，包括Microsoft Office、Microsoft SQL Server、 Microsoft 服务器软件and Microsoft开发工具。这是一个应该尽快修补的关键漏洞。

　　总的来说，8月共发布了9个补丁，是今年迄今为止最高端的一次修复。更多有关本月的补丁星期二信息请浏览微软的安全公告页面。