积极预防
及时发现
快速响应
力保恢复
|
公告 ID
|
公告标题和摘要
|
最高严重等级和漏洞影响
|
重新启动要求
|
受影响的软件
|
|
MS12-004
|
Windows Media 中的漏洞可能允许远程执行代码 (2636391)
此安全更新可解决 Microsoft Windows 中两个秘密报告的漏洞。如果用户打开特制的媒体文件，这些漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与本地用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
|
|
需要重启动
|
Microsoft Windows
|
|
MS12-001
|
Windows 内核中的漏洞可能允许绕过安全功能 (2644615)
此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。此漏洞可能允许攻击者在软件应用程序中绕过 SafeSEH 安全功能。然后，攻击者可能利用其他漏洞，借助结构化异常处理工具，运行任意代码。只能使用由 Microsoft Visual C++ .NET 2003 编译的软件应用程序才能利用此漏洞。
|
|
需要重启动
|
Microsoft Windows
|
|
MS12-002
|
Windows 对象包装程序中的漏洞可能允许远程执行代码 (2603381)
此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果用户打开与特制可执行文件位于同一网络目录下的含有嵌入的包对象的合法文件，此漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
|
|
可能要求重新启动
|
Microsoft Windows
|
|
MS12-003
|
Windows 客户端/服务器运行时子系统中的漏洞可能允许特权提升 (2646524)
此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。对于 Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 的所有受支持版本，此安全更新的等级为“重要”。Windows 7 和 Windows Server 2008 R2 的所有受支持版本不受此漏洞的影响。
如果攻击者登录受影响的系统并运行特制应用程序，此漏洞可能允许特权提升。攻击者随后可完全控制受影响的系统并安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户等。此漏洞只能在配置有中文、日文或韩文系统区域设置的系统上才能被利用。
|
|
需要重启动
|
Microsoft Windows
|
|
MS12-005
|
Microsoft Windows 中的漏洞可能允许远程执行代码 (2584146)
此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果用户打开含有恶意的嵌入式 ClickOnce 应用程序的特制 Microsoft Office 文件，此漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
|
|
可能要求重新启动
|
Microsoft Windows
|
|
MS12-006
|
SSL/TLS 中的漏洞可能允许信息泄露 (2643584)
此安全更新可解决 SSL 3.0 和 TLS 1.0 中公开披露的漏洞。此漏洞影响协议本身，并不特定于 Windows 操作系统。如果攻击者截取受影响的系统中经过加密的 Web 通信，则该漏洞可能会允许信息泄露。TLS 1.1、TLS 1.2 和不使用 CBC 模式的所有密码套件不受影响。
|
|
需要重启动
|
Microsoft Windows
|
|
MS12-007
|
AntiXSS 库中的漏洞可能允许信息泄露 (2607664)
此安全更新可解决 Microsoft 防跨站点脚本 (AntiXSS) 库中一个秘密报告的漏洞。如果攻击者利用 AntiXSS 库的清理功能向某一网站传递恶意脚本，该漏洞可能允许信息泄露。披露该信息的后果取决于信息本身的性质。请注意，攻击者无法利用此漏洞来执行代码或直接提升他们的用户权限，但可用于生成将试图进一步危及受影响系统安全的信息。只有使用 AntiXSS 库的清理模块的站点才会受此漏洞影响。
|
|
可能要求重新启动
|
Microsoft 开发工具和软件
|
