2012 年 7 月的 Microsoft 安全公告摘要

项目
03/14/2024

发布时间： 2012 年 7 月 10 日 |更新时间：2012 年 12 月 12 日

版本： 5.1

此公告摘要列出了 2012 年 7 月发布的安全公告。

随着 2012 年 7 月安全公告的发布，本公告摘要取代了最初于 2012 年 7 月 5 日发布的公告提前通知。有关公告提前通知服务的详细信息，请参阅 Microsoft 安全公告提前通知。

有关如何在发布 Microsoft 安全公告时接收自动通知的信息，请访问 Microsoft 技术安全通知。

Microsoft 在太平洋时间（美国和加拿大）2012 年 7 月 11 日上午 11：00 主持网络广播，以解决这些公告中的客户问题。立即注册 7 月安全公告网络广播。在此日期之后，此网络广播按需提供。有关详细信息，请参阅 Microsoft 安全公告摘要和网络广播。

Microsoft 还提供信息，帮助客户使用与每月安全更新在同一天发布的任何非安全更新设置每月安全更新的优先级。请参阅“其他信息”部分。

公告信息

执行摘要

下表汇总了本月安全公告的严重性。

有关受影响的软件的详细信息，请参阅下一部分： 受影响的软件和下载位置。

公告 ID	公告标题和执行摘要	最大严重性分级和漏洞影响	重启要求	受影响的软件
MS12-043	Microsoft XML Core Services (MSXML)中的漏洞可能允许远程代码执行（2722479） \ \ 此安全更新解决了Microsoft XML Core Services (MSXML)中公开披露的漏洞。如果用户使用 Internet Explorer 查看特制网页，则此漏洞可能会允许远程代码执行。攻击者无法强制用户访问此类网站。相反，攻击者必须说服用户访问该网站，通常是通过让他们单击电子邮件或即时信使消息中的链接，将用户带到攻击者的网站。	关键 \ 远程代码执行	可能需要重启	Microsoft Windows，\ Microsoft 办公室，\ Microsoft 开发人员工具，\ Microsoft Server Software
MS12-044	Internet Explorer 的累积安全更新（2719177） \ \ 此安全更新可解决 Internet Explorer 中两个私有报告的漏洞。如果用户使用 Internet Explorer 查看特制网页，则漏洞可能会允许远程代码执行。成功利用上述任何漏洞的攻击者可能会获得与当前用户相同的用户权限。与使用管理用户权限操作的用户相比，其帐户在系统上具有更少用户权限的用户更不易受到影响。	关键 \ 远程代码执行	需要重启	Microsoft Windows，\ Internet Explorer
MS12-045	Microsoft 数据访问组件中的漏洞可能允许远程代码执行（2698365） \ \ 此安全更新可解决 Microsoft Windows 中私有报告的漏洞。如果用户查看特制网页，该漏洞可能会允许远程代码执行。成功利用此漏洞的攻击者可能会获得与当前用户相同的用户权限。与使用管理用户权限操作的用户相比，其帐户在系统上具有更少用户权限的用户更不易受到影响。	关键 \ 远程代码执行	可能需要重启	Microsoft Windows
MS12-046	Visual Basic for Applications 中的漏洞可能允许远程代码执行（2707960） \ \ 此安全更新解决了 Microsoft Visual Basic for Applications 中公开披露的漏洞。如果用户打开合法Microsoft 办公室文件（如.docx文件），该漏洞可能允许远程代码执行，该文件位于与专门制作的动态链接库（DLL）文件位于同一目录中。然后，攻击者可以安装程序;查看、更改或删除数据;或创建具有完全用户权限的新帐户。如果用户使用管理用户权限登录，攻击者可以完全控制受影响的系统。与使用管理用户权限操作的用户相比，其帐户在系统上具有更少用户权限的用户更不易受到影响。	重要 \ 远程代码执行	可能需要重启	Microsoft 办公室，\ Microsoft 开发人员工具
MS12-047	Windows 内核模式驱动程序中的漏洞可能允许提升权限（2718523） \ \ 此安全更新可解决 Microsoft Windows 中公开披露的漏洞和一个私有报告的漏洞。如果攻击者登录到系统并运行特制的应用程序，则漏洞可能会允许提升特权。攻击者必须具有有效的登录凭据，并且能够在本地登录以利用此漏洞。	重要 \ 特权提升	需要重启	Microsoft Windows
MS12-048	Windows Shell 中的漏洞可能允许远程代码执行（2691442） \ \ 此安全更新可解决 Microsoft Windows 中一个私有报告的漏洞。如果用户打开具有特殊设计名称的文件或目录，该漏洞可能会允许远程代码执行。成功利用此漏洞的攻击者可能会获得与当前用户相同的用户权限。与使用管理用户权限操作的用户相比，其帐户在系统上具有更少用户权限的用户更不易受到影响。	重要 \ 远程代码执行	需要重启	Microsoft Windows
MS12-049	TLS 中的漏洞可能允许信息泄露（2655992） \ \ 此安全更新解决了 TLS 中公开披露的漏洞。如果攻击者截获受影响系统的加密 Web 流量，则漏洞可能导致信息泄露。不使用 CBC 模式的所有密码套件都不会受到影响。	重要 \ 信息泄露	需要重启	Microsoft Windows
MS12-050	SharePoint 中的漏洞可能允许提升权限（2695502） \ \ 此安全更新可解决 Microsoft SharePoint 和 Windows SharePoint Services 中公开披露的一个漏洞和五个私下报告的漏洞。如果用户单击将用户带到目标 SharePoint 网站的特制 URL，则最严重的漏洞可能会允许提升特权。	重要 \ 特权提升	可能需要重启	Microsoft 办公室，\ Microsoft Server Software
MS12-051	Microsoft 办公室 for Mac 中的漏洞可能允许提升权限（2721015） \ \ 此安全更新解决了 Microsoft 办公室 for Mac 中公开披露的漏洞。如果恶意可执行文件被攻击者置于受影响的系统上，然后其他用户稍后登录并运行恶意可执行文件，则该漏洞可能会允许提升特权。攻击者必须具有有效的登录凭据，并且能够在本地登录以利用此漏洞。	重要 \ 特权提升	不需要重启	Microsoft Office

Exploitability Index

下表提供本月解决的每个漏洞的可利用性评估。漏洞按公告 ID 的顺序列出，然后列出 CVE ID。仅包含公告中严重级别为“严重”或“重要”的漏洞。

如何实现使用此表？

使用此表可了解在安全公告发布后的 30 天内执行代码和拒绝服务攻击的可能性，了解可能需要安装的每个安全更新。根据具体配置查看以下每个评估，确定本月更新部署的优先级。有关这些分级的含义及其确定方式的详细信息，请参阅 Microsoft Exploitability Index。

在下面的列中，“最新软件发布”是指主题软件，而“旧版软件版本”是指主题软件的所有较旧受支持版本，如公告中的“受影响的软件”和“受影响的软件”表所列。

公告 ID	漏洞标题	CVE ID	最新软件版本的可利用性评估	旧版软件的可利用性评估	拒绝服务利用性评估	关键说明
MS12-043	MSXML 未初始化内存损坏漏洞	CVE-2012-1889	1 - 攻击代码可能	1 - 攻击代码可能	不适用	此漏洞已被公开披露。\ \ Microsoft 知道尝试利用该漏洞的有限、有针对性的攻击。
MS12-044	缓存对象远程代码执行漏洞	CVE-2012-1522	1 - 攻击代码可能	不受影响	临时	（无）
MS12-044	属性删除远程代码执行漏洞	CVE-2012-1524	1 - 攻击代码可能	不受影响	临时	（无）
MS12-045	ADO Cachesize 堆溢出 RCE 漏洞	CVE-2012-1891	1 - 攻击代码可能	1 - 攻击代码可能	临时	（无）
MS12-046	Visual Basic for Applications 不安全库加载漏洞	CVE-2012-1854	1 - 攻击代码可能	1 - 攻击代码可能	不适用	此漏洞已被公开披露。\ \ Microsoft 知道尝试利用该漏洞的有限、有针对性的攻击。
MS12-047	键盘布局漏洞	CVE-2012-1890	2 - 攻击代码难以生成	1 - 攻击代码可能	临时	此漏洞已公开披露。
MS12-047	Win32k 类型处理漏洞不正确	CVE-2012-1893	1 - 攻击代码可能	1 - 攻击代码可能	永久性	（无）
MS12-048	命令注入漏洞	CVE-2012-0175	1 - 攻击代码可能	1 - 攻击代码可能	不适用	（无）
MS12-049	TLS 协议漏洞	CVE-2012-1870	3 - 攻击代码不太可能	3 - 攻击代码不太可能	不适用	此漏洞已被公开披露。\ \ 这是信息泄露漏洞。
MS12-050	HTML 清理漏洞	CVE-2012-1858	3 - 攻击代码不太可能	3 - 攻击代码不太可能	不适用	此漏洞已被公开披露。\ \ 这是信息泄露漏洞。
MS12-050	XSS scriptresx.ashx 漏洞	CVE-2012-1859	1 - 攻击代码可能	不受影响	不适用	（无）
MS12-050	用户名漏洞中的 SharePoint 脚本	CVE-2012-1861	1 - 攻击代码可能	不受影响	不适用	（无）
MS12-050	SharePoint 反应列表参数漏洞	CVE-2012-1863	1 - 攻击代码可能	1 - 攻击代码可能	不适用	（无）
MS12-051	办公室 Mac 文件夹权限不当漏洞	CVE-2012-1894	1 - 攻击代码可能	不受影响	不适用	此漏洞已公开披露。

受影响的软件和下载位置

下表列出了主要软件类别和严重性顺序的公告。

如何实现使用这些表？

使用这些表了解可能需要安装的安全更新。应查看列出的每个软件程序或组件，以查看任何安全更新是否与安装有关。如果列出了软件程序或组件，则可用软件更新将超链接，并且还会列出软件更新的严重性分级。

请注意 ，可能需要为单个漏洞安装多个安全更新。查看列出的每个公告标识符的整个列，以根据系统上安装的程序或组件来验证必须安装的更新。