今天微軟如期發(fā)布了11月份的8枚安全更新，分別覆蓋了微軟桌面Windows系統(tǒng)、IE瀏覽器、Office辦公套件。其中一枚是針對近期安全公司曝光的IE瀏覽器零日補(bǔ)丁的修復(fù)。

讀者朋友們，今天你的Windows Update收到幾枚補(bǔ)丁？

具體的安全更新內(nèi)容如下：

• MS13-088: Cumulative Security Update for Internet Explorer (2888505)

 (面向IE瀏覽器累積性功能性安全更新，修復(fù)10個漏洞，嚴(yán)重級別)

• MS13-089: Vulnerability in Windows Graphics Device Interface Could Allow Remote Code Execution (2876331) 

(解決了一個用戶使用特制的Windows寫字板文件，被利用執(zhí)行遠(yuǎn)程代碼的問題，嚴(yán)重級別)

• MS13-090: Cumulative Security Update of ActiveX Kill Bits (2900986)

 (針對IE的零日漏洞，用于阻止IE瀏覽器的ActiveX控件，嚴(yán)重級別)

• MS13-091: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (2885093) 

(修復(fù)Office套件中的3個漏洞，其中一個影響所有版本的Office軟件，重要界別)

• MS13-092: Vulnerability in Hyper-V Could Allow Elevation of Privilege (2893986) 

(修復(fù)Win8和Server 2012內(nèi)置的Hyper-V功能，提高/降級權(quán)限的問題，重要級別)

• MS13-093: Vulnerability in Windows Ancillary Function Driver Could Allow Information Disclosure (2875783) 

(修復(fù)能夠登錄系統(tǒng)的用戶只能查看，無法修改系統(tǒng)內(nèi)存使用的問題，重要級別)

• MS13-094: Vulnerability in Microsoft Outlook Could Allow Information Disclosure (2894514)

 (修復(fù)微軟Office套件內(nèi)的Outlook組件中1個漏洞，重要界別)

• MS13-095: Vulnerability in Digital Signatures Could Allow Denial of Service (2868626)

 (修復(fù)所有Windows版本當(dāng)訪問一個特定的X.509數(shù)字證書時，導(dǎo)致系統(tǒng)服務(wù)鎖定或者崩潰的問題，重要級別)

同樣對于剛發(fā)行不久的Windows 8.1/Server 2012 R2系統(tǒng)，也在這次安全更新中獲取到7枚補(bǔ)丁，當(dāng)然Flash Player在列入微軟補(bǔ)丁行列中。

小提醒：建議普通用戶打開Windows自帶的Windows Update功能，才能正常使用系統(tǒng)補(bǔ)丁更新服務(wù)。畢竟補(bǔ)補(bǔ)更健康！