2013 年 2 月 Internet Explorer 更新
Microsoft 安全公告 MS14-010 - 关键
该安全更新可解决 Internet Explorer 中二十三个未公开报告和一个已公开披露的漏洞。如果用户使用 Internet Explorer 访问经过特殊制作的网页,则最严重的漏洞可能会允许远程代码执行。成功利用这些最严重的漏洞的攻击者可以获得与当前用户相同的用户权限。与具有管理用户权限的用户相比,在帐户配置中对系统用户权限进行了限制的用户所受到的影响要小一些。
对于 Windows 客户端上的 Internet Explorer 6、Internet Explorer 7、Internet Explorer 8、Internet Explorer 9、Internet Explorer 10 和 Internet Explorer 11,此安全更新的等级为“关键”,对于 Windows 服务器上的 Internet Explorer 6 和 Internet Explorer 7,此安全更新的等级为“中等”,对于 Windows 服务器上的 Internet Explorer 8、Internet Explorer 9、Internet Explorer 10 和 Internet Explorer 11,此安全更新的等级为“重要”。有关详细信息,请参阅完整公告。
建议。 绝大多数客户已启用自动更新,无需进行任何操作,因为系统将自动下载和安装该安全更新。未启用自动更新功能的客户需要检查更新并手动安装该更新。有关自动更新中特定配置选项的信息,请参阅 Microsoft 知识库文章 294871。
对于要手动安装该安全更新的管理员和企业安装或最终用户,Microsoft 建议客户立即使用更新管理软件应用更新,或者使用 Microsoft 更新服务来检查并应用更新。
— Internet Explorer 项目经理 Wilson Guo