微软安全新闻聚焦-双周刊第三十一期


                                                                  Biweekly Spotlights    

                                        ==== 2013. 4 .4 – 2013. 4 .18  31 ====    

微软发布 KB2839011

2013年4月11            

clip_image002

 

微软发布 KB2839011 以解决本月安全更新中出现的问题。部分用户在安装本月安全补丁 MS13-036 中的 2823324 更新时会出现系统无法通过重新启动进行恢复或无法加载应用程序。在 Windows 7 中会收到事件 ID 55 xc000021a 停止错误。虽然该问题不会造成用户数据丢失并且不会影响到所有 Windows 用户,但是我们仍建议用户按照 KB2839011 中所提供的方法卸载此更新。作为一项额外的预防措施,微软在进行调查的同时,已经删除了安全更新 2823324 的下载链接。而补丁 MS13-036 中的另一个更新 2808735 不会受到受影响。

 

 

微软关于建立网络安全框架的建议

2013 年4 11

clip_image002

美国政府出台了《提高重要基础设施网络安全》的政令,其中要求美国国家标准技术研究院(NIST)建立网络安全框架以提高国家重要基础设施抵御网络攻击的能力。微软认为,目前全球范围内对于重要基础设最大的安全威胁有四个:网络犯罪、经济间谍活动、军事间谍活动和网络冲突。因此框架中应该将这个四种威胁作为主要防护对象。除了明确网络威胁形势外,还要了解威胁的主要来源和其主要攻击目标,做到知己知彼。除此之外,微软还建议安全框架应该遵循六个基本原则:1.按照设施的重要级别优先保护重要级别高的设施。2.提高框架的可行性。3.不拘泥于固定的防护方法。4.基于风险对威胁进行评估和管理。5.尊重其他有关用户的隐私和自由。6.加强国际间合作,提高框架的应用范围。

 

微软4月发布9个安全补丁

2013 4 10

clip_image002

 

微软于北京时间410日清晨发布9个安全补丁,其中2个为最高级别严重等级,7个为重要等级,共修复 Microsoft WindowsInternet ExplorerMicrosoft Antimalware ClientOffice Server Software 中的14个安全漏洞。请特别优先部署严重等级补丁 MS13-028 MS13-029MS13-028 安全更新解决 Internet Explorer 中两个秘密报告的漏洞。如果用户使用 Internet Explorer 查看特制网页,则这些漏洞可能允许远程执行代码。MS13-029 安全更新可解决 Windows 远程桌面客户端中一个秘密报告的漏洞。如果用户查看特制网页,此漏洞可能允许远程执行代码。此外微软还更新了安全通报2755801,解决了 Adobe 安全公告 APSB13-11 中所描述的漏洞。

 

感谢您的关注!    

微软大中华区安全团队    

Microsoft GCR Security Team

Comments (0)

Skip to main content