[安全公告] 2009年08月資訊安全公告

  • Article

台灣微軟今日發佈八月定期安全公告與編號MS09-036~MS09-044共九個安全補充程式，這九個安全補充程式的嚴重性等級分別為5個重大等級和4個重要等級。其中，有關先前駭客蓄意針對Microsoft Office Web相關元件發動相關攻擊部分，微軟安全應變中心（Microsoft Security Response Center，MSRC）除主動發佈該風險訊息外，因同時間接獲多起攻擊事件，也隨即將該風險等級提升為重大，並已釋出編號 MS09-043 ，提供使用者進行主動修復。

 

 

新資訊安全公告

  發行下列九個新的安全性公告，解決最近發現的弱點：

安全性公告編號：

嚴重性等級：

重要

公告標題： 中 的安全性風險可能導致阻斷服務

安全性風險的影響： 阻斷服務

重新開機需求： 不需要重新開機。

受影響的軟體： 和 上的 。

安全性公告編號：

嚴重性等級：

重大

公告標題： 的安全性風險可能會允許遠端執行程式碼

安全性風險的影響： 遠端執行程式碼

重新開機需求： 需要重新開機。

受影響的軟體： 、、、 和 。

安全性公告編號：

嚴重性等級：

重大

公告標題： 檔案處理的安全性風險可能會允許遠端執行程式碼

安全性風險的影響： 遠端執行程式碼

重新開機需求： 需要重新開機。

受影響的軟體： 、、、 和 。

安全性公告編號：

嚴重性等級：

重大

公告標題： 的安全性風險可能會允許遠端執行程式碼

安全性風險的影響： 遠端執行程式碼

重新開機需求： 需要重新開機。

受影響的軟體： 和

安全性公告編號：

嚴重性等級：

重要

公告標題： 訊息佇列的安全性風險可能允許權限提高

安全性風險的影響： 權限提高

重新開機需求： 需要重新開機。

受影響的軟體： 、、 和 。

安全性公告編號：

嚴重性等級：

重要

公告標題： 工作站服務的安全性風險可能允許權限提高

安全性風險的影響： 權限提高

重新開機需求： 需要重新開機。

受影響的軟體： 、、 和 。

安全性公告編號：

嚴重性等級：

重要

公告標題： 的安全性風險可能會允許遠端執行程式碼

安全性風險的影響： 遠端執行程式碼

重新開機需求： 需要重新開機。

受影響的軟體： 、、、 和 。

安全性公告編號：

嚴重性等級：

重大

公告標題： 元件的安全性風險可能會允許遠端執行程式碼

安全性風險的影響： 遠端執行程式碼

重新開機需求： 可能需要重新開機。

受影響的軟體： 、、 和 。

安全性公告編號：

嚴重性等級：

重大

公告標題： 遠端桌面連線的安全性風險可能會允許遠端執行程式碼

安全性風險的影響： 遠端執行程式碼

重新開機需求： 需要重新開機。

受影響的軟體： 、、、、 和 。

下列網頁將提供新發行之公告的摘要資訊：

年 月份 安全性公告摘要 中文版

年 月份 安全性公告摘要 英文版

下列三個為新發行及更新之 安全性摘要報告：

安全性摘要報告 ： 延伸保護驗證新發行

安全性摘要報告 ： 中的弱點可能會允許遠端執行程式碼更新

安全性摘要報告 ： 元件控制中的弱點可能會允許遠端執行程式碼更新

下列三個為更新之 安全性摘要報告：

內嵌 字型引擎弱點可能允許遠端執行程式碼 更新

中的弱點可能會允許遠端執行程式碼 更新

年 月份 安全性公告摘要更新

公開公告網路廣播

Microsoft 即將舉辦一場網路廣播，為客戶解答有關這些公告的問題： 標題： 8 月份 Microsoft 資訊安全公告相關資訊 (技術等級 200) 日期： 2009 年 8 月 12 日星期三 11:00 A.M. 太平洋時間 (美國和加拿大) 網址： https://msevents.microsoft.com/CUI/WebCastEventDetails.aspxculture=en-US&EventID=1032407484

請瀏覽 https://www.microsoft.com/taiwan/technet/security 以取得有關此通告訊息的最新資訊。

注意事項與免責聲明

關於本頁所列和本安全性公告中的受影響軟體：

本清單所列出之軟體版本已經過測試，判斷版本是否受到影響。其他版本已不再包含安全性更新支援，同時也不一定會受到影響。請瀏覽 Microsoft 技術支援週期網站，以瞭解您的產品及版本的支援生命週期

關於資訊一致性：

我們會致力於透過靜態 (郵件型式) 和動態 (網頁式) 內容為您提供精確的資訊。公佈於本網站中的 Microsoft 資訊安全佈告欄內容會臨時根據最新資訊予以更新。這裡和 Microsoft 網頁式資訊安全佈告欄的資訊若發生不一致情形，Microsoft 網頁式資訊安全佈告欄內容為已授權的資訊。

請瀏覽 此頁 以取得有關這些警示的最新訊息。