20121114，微软11月14日发布6个安全补丁
大家好，我是 Richard Chen。
微软于北京时间11月14日清晨发布6个安全补丁，其中4个为最高级别严重等级，1个为重要等级，1个为中等等级，共修复 Microsoft Windows Shell, Windows Kernel, Internet Explorer, Internet Information Services(IIS), .NET Framework 和 Excel 中的19个安全漏洞。请特别优先部署严重等级补丁 MS12-071 和 MS12-075。MS12-071 修复了 Internet Explorer 中三个秘密报告的漏洞，成功利用该漏洞可使用当前用户的权限执行代码，IE10不受这些漏洞的影响。MS12-075 修复了 WIndows 中三个秘密报告的漏洞，最严重的可导致远程代码执行。目前尚未发现针对以上漏洞的攻击。
此外，本月微软重新发布了 MS12-046 和 MS12-062。重新发布的 MS12-046，为 Microsoft office 2003 SP3提供安全通报2749655中描述的数字证书相关更新。重新发布的 MS12-062，为 System Center Configuration Manager 2007提供 KB2721642中描述的更新；已经部署英文版 KB2721642的用户不受此次更新影响。
下表概述了本月的安全公告（按严重等级和公告 ID 排序）：
公告 ID |
公告标题和摘要 |
最高严重等级和漏洞影响 |
重新启动要求 |
受影响的软件 |
|---|---|---|---|---|
Internet Explorer 的累积性安全更新 (2761451) 此安全更新可解决 Internet Explorer 中的三个秘密报告的漏洞。如果用户使用 Internet Explorer 查看特制网页，则所有漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。 |
严重 远程执行代码 |
需要重启动 |
Microsoft Windows， Internet Explorer |
|
Windows Shell 中的漏洞可能允许远程执行代码 (2727528) 此安全更新可解决 Microsoft Windows 中两个秘密报告的漏洞。如果用户在 Windows 资源管理器中浏览到特制公文包，则该漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可能以当前用户的身份运行任意代码。如果当前用户使用管理用户权限登录，攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。 |
严重 远程执行代码 |
需要重启动 |
Microsoft Windows |
|
.NET Framework 中的漏洞可能允许远程执行代码 (2745030) 此安全更新可解决 .NET Framework 中五个秘密报告的漏洞。如果攻击者诱使目标系统的用户使用恶意代理自动配置文件，然后将代码注入到当前运行的应用程序中，则其中较严重的漏洞可能允许远程执行代码。 |
严重 远程执行代码 |
可能要求重新启动 |
Microsoft Windows， Microsoft .NET Framework |
|
Windows 内核模式驱动程序中的漏洞可能允许远程执行代码 (2761226) 此安全更新解决 Microsoft Windows 中三个秘密报告的漏洞。如果用户打开特制文档或者访问嵌入了 TrueType 字体文件的恶意网页，则这些漏洞中最严重的漏洞可能允许远程执行代码。攻击者必须诱使用户访问该网站，方法通常是让用户单击电子邮件中的链接以使用户链接到攻击者的网站。 |
严重 远程执行代码 |
需要重启动 |
Microsoft Windows |
|
Microsoft Excel 中的漏洞可能允许远程执行代码 (2720184) 此安全更新可解决 Microsoft Office 中 4 个秘密报告的漏洞。如果用户使用受影响的 Microsoft Excel 版本打开特制的 Excel 文件，则这两个漏洞可能允许远程执行代码。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。 |
重要 远程执行代码 |
可能要求重新启动 |
Microsoft Office |
|
Microsoft Internet Information Services (IIS) 中的漏洞可能允许信息泄露 (2733829) 此安全更新可解决 Microsoft Internet 信息服务 (IIS) 中一个公开披露和一个秘密报告的漏洞。如果攻击者向服务器发送特制 FTP 命令，则较严重的漏洞可能允许信息泄露。 |
中等 信息泄露 |
可能要求重新启动 |
Microsoft Windows |
详细信息请参考2012年11月安全公告摘要：
https://technet.microsoft.com/zh-CN/security/bulletin/ms12-nov
微软安全响应中心博客文章(英文)：
https://blogs.technet.com/b/msrc/archive/2012/11/13/november-2012-bulletin-release.aspx
谢谢！
Richard Chen
大中华区软件安全项目经理