2013 年 7 月的 Microsoft 安全公告摘要

  • 项目

发布时间： 2013 年 7 月 9 日 |更新时间：2013 年 9 月 5 日

版本： 3.1

此公告摘要列出了 2013 年 7 月发布的安全公告。

随着 2013 年 7 月安全公告的发布，本公告摘要取代了最初于 2013 年 7 月 4 日发布的公告提前通知。 有关公告提前通知服务的详细信息，请参阅 Microsoft 安全公告提前通知。

有关如何在发布 Microsoft 安全公告时接收自动通知的信息，请访问 Microsoft 技术安全通知。

Microsoft 在太平洋时间（美国和加拿大）2013 年 7 月 10 日上午 11：00 主持网络广播，以解决这些公告中的客户问题。 立即注册 7 月安全公告网络广播。 在此日期之后，此网络广播按需提供。

Microsoft 还提供信息，帮助客户使用与每月安全更新在同一天发布的任何非安全更新设置每月安全更新的优先级。 请参阅“其他信息”部分。

公告信息

执行摘要

下表汇总了本月安全公告的严重性。

有关受影响的软件的详细信息，请参阅下一部分“ 受影响的软件”。

公告 ID 公告标题和执行摘要 最大严重性分级和漏洞影响 重启要求 受影响的软件
MS13-052 .NET Framework 和 Silverlight 中的漏洞可能允许远程代码执行 （2861561） \ \ 此安全更新可解决五个私有报告的漏洞，以及 Microsoft .NET Framework 和 Microsoft Silverlight 中公开披露的两个漏洞。 如果受信任的应用程序使用特定代码模式，则其中最严重的漏洞可能会允许远程代码执行。 成功利用此漏洞的攻击者可能会获得与登录用户相同的用户权限。 与使用管理用户权限操作的用户相比，其帐户在系统上具有更少用户权限的用户更不易受到影响。 关键 \ 远程代码执行 可能需要重启 Microsoft Windows，\ Microsoft .NET Framework，\ Microsoft Silverlight
MS13-053 Windows 内核模式驱动程序中的漏洞可能允许远程代码执行（2850851）\ \ 此安全更新可解决 Microsoft Windows 中公开披露的两个漏洞和六个私有报告的漏洞。 如果用户查看嵌入 TrueType 字体文件的共享内容，则最严重的漏洞可能会允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 关键 \ 远程代码执行 需要重启 Microsoft Windows
MS13-054 GDI+ 中的漏洞可能允许远程代码执行 （2848295）\ \ 此安全更新可解决 Microsoft Windows、Microsoft 办公室、Microsoft Lync 和 Microsoft Visual Studio 中的私有报告漏洞。 如果用户查看嵌入 TrueType 字体文件的共享内容，则漏洞可能会允许远程执行代码。 关键 \ 远程代码执行 可能需要重启 Microsoft Windows，\ Microsoft 办公室，\ Microsoft Visual Studio，\ Microsoft Lync
MS13-055 Internet Explorer 的累积安全更新 （2846071） \ \ 此安全更新可解决 Internet Explorer 中十七个私有报告的漏洞。 如果用户使用 Internet Explorer 查看特制网页，则最严重的漏洞可能会允许远程代码执行。 成功利用这些漏洞中最严重的攻击者可能会获得与当前用户相同的用户权限。 与使用管理用户权限操作的用户相比，其帐户在系统上具有更少用户权限的用户更不易受到影响。 关键 \ 远程代码执行 需要重启 Microsoft Windows，\ Internet Explorer
MS13-056 Microsoft DirectShow 中的漏洞可能允许远程代码执行（2845187）\ \ 此安全更新可解决 Microsoft Windows 中私有报告的漏洞。 如果用户打开特制的图像文件，该漏洞可能会允许远程代码执行。 成功利用此漏洞的攻击者可能会获得与本地用户相同的用户权限。 与使用管理用户权限操作的用户相比，其帐户在系统上具有更少用户权限的用户更不易受到影响。 关键 \ 远程代码执行 可能需要重启 Microsoft Windows
MS13-057 Windows 媒体格式运行时中的漏洞可能允许远程代码执行（2847883）\ \ 此安全更新可解决 Microsoft Windows 中私有报告的漏洞。 如果用户打开专门制作的媒体文件，该漏洞可能会允许远程代码执行。 成功利用此漏洞的攻击者可能会获得与本地用户相同的用户权限。 与使用管理用户权限操作的用户相比，其帐户在系统上具有更少用户权限的用户更不易受到影响。 关键 \ 远程代码执行 可能需要重启 Microsoft Windows
MS13-058 Windows Defender 中的漏洞可能允许提升权限（2847927）\ \ 此安全更新解决了 Windows Defender for Windows 7 和 Windows Defender 中安装 Windows Server 2008 R2 时公开报告的漏洞。 由于 Windows Defender 使用的路径名，该漏洞可能允许提升特权。 成功利用此漏洞的攻击者可以执行任意代码并完全控制受影响的系统。 然后，攻击者可以安装程序;查看、更改或删除数据;或创建具有完全用户权限的新帐户。 攻击者必须具有有效的登录凭据才能利用此漏洞。 匿名用户无法利用该漏洞。 重要 \ 特权提升 不需要重启 Microsoft 安全软件

Exploitability Index

下表提供本月解决的每个漏洞的可利用性评估。 漏洞按公告 ID 的顺序列出，然后列出 CVE ID。 仅包含公告中严重级别为“严重”或“重要”的漏洞。

如何实现使用此表？

使用此表可了解在安全公告发布后的 30 天内执行代码和拒绝服务攻击的可能性，了解可能需要安装的每个安全更新。 根据具体配置查看以下每个评估，确定本月更新部署的优先级。 有关这些分级的含义及其确定方式的详细信息，请参阅 Microsoft Exploitability Index。

在下面的列中，“最新软件发布”是指主题软件，而“旧版软件版本”是指主题软件的所有较旧受支持版本，如公告中的“受影响的软件”和“受影响的软件”表所列。

公告 ID 漏洞标题 CVE ID 最新软件版本的可利用性评估 旧版软件的可利用性评估 拒绝服务利用性评估 关键说明
MS13-052 TrueType 字体分析漏洞 CVE-2013-3129 1 - 攻击代码可能 1 - 攻击代码可能 永久性 （无）
MS13-052 数组访问冲突漏洞 CVE-2013-3131 2 - 攻击代码难以生成 2 - 攻击代码难以生成 不适用 此漏洞已公开披露。
MS13-052 委托反应绕过漏洞 CVE-2013-3132 3 - 攻击代码不太可能 3 - 攻击代码不太可能 不适用 （无）
MS13-052 匿名方法注入漏洞 CVE-2013-3133 3 - 攻击代码不太可能 3 - 攻击代码不太可能 不适用 （无）
MS13-052 数组分配漏洞 CVE-2013-3134 2 - 攻击代码难以生成 2 - 攻击代码难以生成 不适用 此漏洞已公开披露。
MS13-052 委托序列化漏洞 CVE-2013-3171 3 - 攻击代码不太可能 3 - 攻击代码不太可能 不适用 （无）
MS13-052 Null 指针漏洞 CVE-2013-3178 1 - 攻击代码可能 1 - 攻击代码可能 不适用 （无）
MS13-053 Win32k 内存分配漏洞 CVE-2013-1300 1 - 攻击代码可能 1 - 攻击代码可能 永久性 （无）
MS13-053 Win32k 取消引用漏洞 CVE-2013-1340 3 - 攻击代码不太可能 1 - 攻击代码可能 永久性 这是最新软件版本的拒绝服务漏洞。
MS13-053 Win32k 漏洞 CVE-2013-1345 3 - 攻击代码不太可能 1 - 攻击代码可能 永久性 这是最新软件版本的拒绝服务漏洞。
MS13-053 TrueType 字体分析漏洞 CVE-2013-3129 1 - 攻击代码可能 1 - 攻击代码可能 永久性 （无）
MS13-053 Win32k 信息泄露漏洞 CVE-2013-3167 不受影响 1 - 攻击代码可能 永久性 这是可能导致特权提升的信息泄露漏洞。
MS13-053 Win32k 缓冲区覆盖漏洞 CVE-2013-3173 1 - 攻击代码可能 1 - 攻击代码可能 永久性 （无）
MS13-053 Win32k 读取 AV 漏洞 CVE-2013-3660 3 - 攻击代码不太可能 3 - 攻击代码不太可能 永久性 此漏洞已被公开披露。\ \ Microsoft 知道试图利用此漏洞作为特权提升漏洞的目标攻击。
MS13-054 TrueType 字体分析漏洞 CVE-2013-3129 1 - 攻击代码可能 1 - 攻击代码可能 永久性 （无）
MS13-055 Internet Explorer 内存损坏漏洞 CVE-2013-3115 1 - 攻击代码可能 1 - 攻击代码可能 不适用 （无）
MS13-055 Internet Explorer 内存损坏漏洞 CVE-2013-3143 1 - 攻击代码可能 1 - 攻击代码可能 不适用 （无）
MS13-055 Internet Explorer 内存损坏漏洞 CVE-2013-3144 1 - 攻击代码可能 1 - 攻击代码可能 不适用 （无）
MS13-055 Internet Explorer 内存损坏漏洞 CVE-2013-3145 不受影响 1 - 攻击代码可能 不适用 （无）
MS13-055 Internet Explorer 内存损坏漏洞 CVE-2013-3146 1 - 攻击代码可能 不受影响 不适用 （无）
MS13-055 Internet Explorer 内存损坏漏洞 CVE-2013-3147 不受影响 1 - 攻击代码可能 不适用 （无）
MS13-055 Internet Explorer 内存损坏漏洞 CVE-2013-3148 3 - 攻击代码不太可能 1 - 攻击代码可能 不适用 （无）
MS13-055 Internet Explorer 内存损坏漏洞 CVE-2013-3149 不受影响 1 - 攻击代码可能 不适用 （无）
MS13-055 Internet Explorer 内存损坏漏洞 CVE-2013-3150 不受影响 1 - 攻击代码可能 不适用 （无）
MS13-055 Internet Explorer 内存损坏漏洞 CVE-2013-3151 2 - 攻击代码难以生成 1 - 攻击代码可能 不适用 （无）
MS13-055 Internet Explorer 内存损坏漏洞 CVE-2013-3152 1 - 攻击代码可能 不受影响 不适用 （无）
MS13-055 Internet Explorer 内存损坏漏洞 CVE-2013-3153 3 - 攻击代码不太可能 1 - 攻击代码可能 不适用 （无）
MS13-055 Internet Explorer 内存损坏漏洞 CVE-2013-3161 3 - 攻击代码不太可能 1 - 攻击代码可能 不适用 （无）
MS13-055 Internet Explorer 内存损坏漏洞 CVE-2013-3162 3 - 攻击代码不太可能 1 - 攻击代码可能 不适用 （无）
MS13-055 Internet Explorer 内存损坏漏洞 CVE-2013-3163 2 - 攻击代码难以生成 1 - 攻击代码可能 不适用 Microsoft 知道尝试通过 Internet Explorer 8 利用此漏洞的目标攻击。
MS13-055 Internet Explorer 内存损坏漏洞 CVE-2013-3164 不受影响 1 - 攻击代码可能 不适用 （无）
MS13-055 Shift JIS 字符编码漏洞 CVE-2013-3166 3 - 攻击代码不太可能 3 - 攻击代码不太可能 不适用 这是信息泄露漏洞。
MS13-055 Internet Explorer 内存损坏漏洞 CVE-2013-3846 2 - 攻击代码难以生成 1 - 攻击代码可能 不适用 （无）
MS13-056 DirectShow 任意内存覆盖漏洞 CVE-2013-3174 1 - 攻击代码可能 1 - 攻击代码可能 临时 （无）
MS13-057 WMV 视频解码器远程代码执行漏洞 CVE-2013-3127 2 - 攻击代码难以生成 2 - 攻击代码难以生成 临时 （无）
MS13-058 Microsoft Windows 7 Defender 路径名称不当漏洞 CVE-2013-3154 不受影响 1 - 攻击代码可能 不适用 （无）

受影响的软件

下表列出了主要软件类别和严重性顺序的公告。

如何实现使用这些表？

使用这些表了解可能需要安装的安全更新。 应查看列出的每个软件程序或组件，以查看任何安全更新是否与安装有关。 如果列出了软件程序或组件，则还会列出软件更新的严重性分级。

请注意 ，可能需要为单个漏洞安装多个安全更新。 查看列出的每个公告标识符的整个列，以根据系统上安装的程序或组件来验证必须安装的更新。

Windows 操作系统和组件

Windows XP
公告标识符 MS13-052 MS13-053 MS13-054 MS13-055 MS13-056 MS13-057
聚合严重性分级 严重 严重 严重 严重 严重 严重
Windows XP Service Pack 3 Microsoft .NET Framework 1.0 Service Pack 3 （Media Center Edition 2005 Service Pack 3 and Tablet PC Edition 2005 Service Pack 3 only） （2833951） （重要） Microsoft .NET Framework 1.1 Service Pack 1 （2833941） （重要） Microsoft .NET Framework 2.0 服务 包 2 （2833940） （关键） Microsoft .NET Framework 2.0 Service Pack 2 （2844285） （重要） Microsoft .NET Framework 3.0 Service Pack 2 （2832411） （关键） Microsoft .NET Framework 3.5 Service Pack 1 （2840629） （重要） Microsoft .NETFramework 4[1]（2832407） （关键） Microsoft .NET Framework 4[1]（2835393） （关键） Microsoft .NET Framework 4[1]（2840628） （重要） Windows XP Service Pack 3 （2850851） （严重） Windows XP Service Pack 3 （Windows GDI+） （2834886） （关键） Windows XP Service Pack 3 （仅限 Windows XP 平板电脑版本 2005） （日记） （2835364） （关键） Internet Explorer 6 （2846071） （关键） Internet Explorer 7 （2846071） （关键） Internet Explorer 8 （2846071） （关键） Windows XP Service Pack 3 （2845187） （严重） Windows 媒体格式运行时 11[1]（wmvdecod.dll） （仅限媒体中心版） （2834904） （关键） Windows 媒体格式运行时 9.5 （wmvdmod.dll） （仅限媒体中心版） （2834905） （关键） Windows 媒体 格式运行时 9 （wmvdmod.dll） （2803821） （严重） Windows 媒体格式运行时 9.5[2]（wmvdmod.dll） （2834902） （严重） Windows 媒体格式运行时 9.5[3]（wmvdmod.dll） （2834903） （关键） Windows 媒体格式运行时 11 （wmvdecod.dll） （2834904） （关键） wmv9vcm.dll （编解码器） （2845142） （关键）
Windows XP Professional x64 Edition Service Pack 2 Microsoft .NET Framework 1.1 Service Pack 1 （2833941） （重要） Microsoft .NET Framework 2.0 Service Pack 2 （2833940） （关键） Microsoft .NET Framework 2.0 Service Pack 2 （2844285） （重要） Microsoft .NET Framework 3. 0 Service Pack 2 （2832411） （关键） Microsoft .NET Framework 4[1]（2832407） （关键） Microsoft .NET Framework 4[1]（2835393） （关键） Microsoft .NET Framework 4[1] （2840628） （重要） Windows XP Professional x64 Edition Service Pack 2 （2850851） （严重） Windows XP Professional x64 Edition Service Pack 2 （Windows GDI+） （2834886） （关键） Internet Explorer 6 （2846071） （关键） Internet Explorer 7 （2846071） （关键） Internet Explorer 8 （2846071） （关键） Windows XP Professional x64 Edition Service Pack 2 （2845187） （严重） Windows 媒体格式运行时 9.5 （wmvdmod.dll） （2803821） （关键） Windows 媒体格式运行时 9.5 x64 （wmvdmod.dll） （2834902） （关键） Windows 媒体格式运行时 11 （wmvdecod.dll） （2834904） （严重） wmv9vcm.dll （编解码器） （2845142） （严重） （严重）
Windows Server 2003
公告标识符 MS13-052 MS13-053 MS13-054 MS13-055 MS13-056 MS13-057
聚合严重性分级 严重 严重 严重 中等 严重 严重
Windows Server 2003 Service Pack 2 Microsoft .NET Framework 1.1 Service Pack 1 （2833949） （重要） Microsoft .NET Framework 2.0 Service Pack 2 （2833940） （关键） Microsoft .NET Framework 2.0 Service Pack 2 （2844285） （重要） Microsoft .NET Framework 3.0 Service Pack 3.0 （2832411） （关键） Microsoft .NET Framework 3.5 Service Pack 1 （2840629） （重要） Microsoft .NET Framework 4[1]（2832407） （关键） Microsoft .NET Framework 4[1]（2835393） （关键） Microsoft .NET Framework 4[1]（2840628） （重要） Windows Server 2003 Service Pack 2 （2850851） （严重） Windows Server 2003 Service Pack 2 （Windows GDI+） （2834886） （严重） Internet Explorer 6 （2846071） （中等） Internet Explorer 7 （2846071） （中等） Internet Explorer 8 （2846071） （中等） Windows Server 2003 Service Pack 2 （2845187） （严重） Windows 媒体格式运行时 9.5 （wmvdmod.dll） （2803821） （关键） wmv9vcm.dll （编解码器） （2845142） （严重）
Windows Server 2003 x64 Edition Service Pack 2 Microsoft .NET Framework 1.1 Service Pack 1 （2833941） （重要） Microsoft .NET Framework 2.0 Service Pack 2 （2833940） （关键） Microsoft .NET Framework 2.0 Service Pack 2 （2844285） （重要） Microsoft .NET Framework 3.0 Service Pack 2 （重要） 2832411） （关键） Microsoft .NET Framework 3.5 Service Pack 1 （2840629） （重要） Microsoft .NET Framework 4[1]（2832407） （关键） Microsoft .NET Framework 4[1]（2835393） （关键） Microsoft .NET Framework 4[1]（2840628） （重要） Windows Server 2003 x64 版本 Service Pack 2 （2850851） （严重） Windows Server 2003 x64 版本 Service Pack 2 （Windows GDI+） （2834886） （关键） Internet Explorer 6 （2846071） （中等） Internet Explorer 7 （2846071） （中等） Internet Explorer 8 （2846071） （中等） Windows Server 2003 x64 版本 Service Pack 2 （2845187） （严重） Windows 媒体格式运行时 9.5 （wmvdmod.dll） （2803821） （关键） Windows 媒体格式运行时 9.5 x64 （wmvdmod.dll） （2834902） （关键） Windows 媒体格式运行时 11 （wmvdmod.dll） （2834904） （严重） wmv9vcm.dll （编解码器） （2845142） （严重） （严重）
Windows Server 2003 SP2 for Itanium 基于系统的 SP2 Microsoft .NET Framework 1.1 Service Pack 1 （2833941） （重要） Microsoft .NET Framework 2.0 Service Pack 2 （2833940） （关键） Microsoft .NET Framework 2.0 Service Pack 2 （2844285） 重要说明） Microsoft .NET Framework 3.5 Service Pack 1 （2840629） （重要） Microsoft .NET Framework 4[1]（2835393） （关键） Microsoft .NET Framework 4[1]（2840628） （重要） Windows Server 2003 SP2 for Itanium 基于系统 （2850851） （关键） Windows Server 2003 SP2 for Itanium 基于系统 （Windows GDI+） （2834886） （关键） Internet Explorer 6 （2846071） （中等） Internet Explorer 7 （2846071） （中等） Windows Server 2003 SP2 for Itanium 基于系统 （2845187） （关键） 不适用
Windows Vista
公告标识符 MS13-052 MS13-053 MS13-054 MS13-055 MS13-056 MS13-057
聚合严重性分级 严重 严重 严重 严重 严重 严重
Windows Vista Service Pack 2 Microsoft .NET Framework 1.1 Service Pack 1 （2833941） （重要） Microsoft .NET Framework 2.0 Service Pack 2 （2833947） （关键） Microsoft .NET Framework 2.0 Service Pack 2 （2844287） （重要） Microsoft .NET Framework 3.0 Service Pack 2 （重要） 2832412） （关键） Microsoft .NET Framework 3.5 Service Pack 1 （2840629） （重要） Microsoft .NET Framework 4[1]（2832407） （关键） Microsoft .NET Framework 4[1]（2835393） （关键） Microsoft .NET Framework 4[1]（2840628） （重要） Microsoft .NET Framework 4.5 （2835622） （关键） Microsoft .NET Framework 4.5 （2833957） （关键） Microsoft .NET Framework 4.5 （2840642） （重要） Windows Vista Service Pack 2 （2850851） （关键） Windows Vista Service Pack 2 （DirectWrite） （2835361） （关键） Windows Vista Service Pack 2 （Windows GDI+） （2834886） （关键） Windows Vista Service Pack 2 （日记） （2835364） （关键） （关键） Internet Explorer 7 （2846071） （关键） Internet Explorer 8 （2846071） （关键） Internet Explorer 9 （2846071） （关键） Windows Vista Service Pack 2 （2845187） （严重） Windows 媒体播放器 11 （wmvdecod.dll） （2803821） （关键） wmv9vcm.dll （编解码器） （2845142） （严重）
Windows Vista x64 版本 Service Pack 2 Microsoft .NET Framework 1.1 Service Pack 1 （2833941） （重要） Microsoft .NET Framework 2.0 Service Pack 2 （2833947） （关键） Microsoft .NET Framework 2.0 Service Pack 2 （2844287） （重要） Microsoft .NET Framework 3.0 Service Pack 2 （重要） 2832412） （关键） Microsoft .NET Framework 3.5 Service Pack 1 （2840629） （重要） Microsoft .NET Framework 4[1]（2832407） （关键） Microsoft .NET Framework 4[1]（2835393） （关键） Microsoft .NET Framework 4[1]（2840628） （重要） Microsoft .NET Framework 4.5 （2835622） （关键） Microsoft .NET Framework 4.5 （2833957） （关键） Microsoft .NET Framework 4.5 （2840642） （重要） Windows Vista x64 Edition Service Pack 2 （2850851） （关键） Windows Vista x64 Edition Service Pack 2 （DirectWrite） （2835361） （关键） Windows Vista x64 Edition Service Pack 2 （Windows GDI+） （2834886） （关键） Windows Vista x64 Edition Service Pack 2 （日记） （2835364） （严重） Internet Explorer 7 （2846071） （关键） Internet Explorer 8 （2846071） （关键） Internet Explorer 9 （2846071） （关键） Windows Vista x64 Edition Service Pack 2 （2845187） （关键） Windows 媒体播放器 11 （wmvdecod.dll） （2803821） （关键） wmv9vcm.dll （编解码器） （2845142） （严重）
Windows Server 2008
公告标识符 MS13-052 MS13-053 MS13-054 MS13-055 MS13-056 MS13-057
聚合严重性分级 严重 严重 严重 中等 严重 严重
Windows Server 2008 for 32 位系统 Service Pack 2 Microsoft .NET Framework 1.1 Service Pack 1 （2833941） （重要） Microsoft .NET Framework 2.0 Service Pack 2 （2833947） （关键） Microsoft .NET Framework 2.0 Service Pack 2 （2844287） （重要） Microsoft .NET Framework 3.0 Service Pack 2 （重要） 2832412） （关键） Microsoft .NET Framework 3.5 Service Pack 1 （2840629） （重要） Microsoft .NET Framework 4[1]（2832407） （关键） Microsoft .NET Framework 4[1]（2835393） （关键） Microsoft .NET Framework 4[1]（2840628） （重要） Microsoft .NET Framework 4.5 （2835622） （关键） Microsoft .NET Framework 4.5 （2833957） （关键） Microsoft .NET Framework 4.5 （2840642） （重要） Windows Server 2008 for 32 位系统 Service Pack 2 （2850851） （关键） Windows Server 2008 for 32 位系统 Service Pack 2 （DirectWrite） （2835361） （关键） Windows Server 2008 for 32 位系统 Service Pack 2 （Windows GDI+） （2834886） （关键） Windows Server 2008 for 32 位系统 Service Pack 2 （日记） （2835364） （严重） （严重） Internet Explorer 7 （2846071） （中等） Internet Explorer 8 （2846071） （中等） Internet Explorer 9 （2846071） （中等） Windows Server 2008 for 32 位系统 Service Pack 2 （2845187） （关键） Windows 媒体播放器 11[4] （wmvdecod.dll） （2803821） （关键） wmv9vcm.dll （编解码器） [5] （2845142） （严重）
基于 x64 的系统 Service Pack 2 的 Windows Server 2008 Microsoft .NET Framework 1.1 Service Pack 1 （2833941） （重要） Microsoft .NET Framework 2.0 Service Pack 2 （2833947） （关键） Microsoft .NET Framework 2.0 Service Pack 2 （2844287） （重要） Microsoft .NET Framework 3.0 Service Pack 2 （重要） 2832412） （关键） Microsoft .NET Framework 3.5 Service Pack 1 （2840629） （重要） Microsoft .NET Framework 4[1]（2832407） （关键） Microsoft .NET Framework 4[1]（2835393） （关键） Microsoft .NET Framework 4[1]（2840628） （重要） Microsoft .NET Framework 4.5 （2835622） （关键） Microsoft .NET Framework 4.5 （2833957） （关键） Microsoft .NET Framework 4.5 （2840642） （重要） 基于 x64 的系统 Service Pack 2 的 Windows Server 2008 （2850851） （关键） Windows Server 2008 for x64 based Systems Service Pack 2 （DirectWrite） （2835361） （Critical） Windows Server 2008 for x64 based Systems Service Pack 2 （Windows GDI+） （2834886） （Critical） Windows Server 2008 for x64 based Systems Service Pack 2 （Journal） （2835364） （严重） Internet Explorer 7 （2846071） （中等） Internet Explorer 8 （2846071） （中等） Internet Explorer 9 （2846071） （中等） 基于 x64 的系统 Service Pack 2 的 Windows Server 2008 （2845187） （关键） Windows 媒体播放器 11[4] （wmvdecod.dll） （2803821） （关键） wmv9vcm.dll （编解码器） [5] （2845142） （严重）
基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008 Microsoft .NET Framework 1.1 Service Pack 1 （2833941） （重要） Microsoft .NET Framework 2.0 Service Pack 2 （2833947） （关键） Microsoft .NET Framework 2.0 Service Pack 2 （2844287） （2844287） 重要说明） Microsoft .NET Framework 3.5 Service Pack 1 （2840629） （重要） Microsoft .NET Framework 4[1]（2835393） （关键） Microsoft .NET Framework 4[1]（2840628） （重要） Windows Server 2008 for Itanium based Systems Service Pack 2 （2850851） （关键） Windows Server 2008 for Itanium based Systems Service Pack 2 （Windows GDI+） （2834886） （关键） Internet Explorer 7 （2846071） （中等） 不适用 不适用
Windows 7
公告标识符 MS13-052 MS13-053 MS13-054 MS13-055 MS13-056 MS13-057
聚合严重性分级 严重 严重 严重 严重 严重 严重
Windows 7 for 32 位系统 Service Pack 1 Microsoft .NET Framework 3.5.1 （2832414） （关键） Microsoft .NET Framework 3.5.1 （2833946） （关键） Microsoft .NET Framework 3.5.1 （2840631） （重要） Microsoft .NET Framework 3.5.1 （2844286 （重要） Microsoft .NET Framework 4[1]（2835393） （关键） Microsoft .NET Framework 4[1]（2840628） （重要） Microsoft .NET Framework 4.5 （2833957） （关键） Microsoft .NET Framework 4.5 （重要） 2840642 （重要） Windows 7 for 32 位系统 Service Pack 1 （2850851） （关键） Windows 7 for 32 位系统 Service Pack 1 （DirectWrite） （2835361） （关键） Windows 7 for 32 位系统 Service Pack 1 （Windows GDI+） （2834886） （关键） Windows 7 for 32 位系统 Service Pack 1 （日记） （2835364） （严重） Internet Explorer 8 （2846071） （关键） Internet Explorer 9 （2846071） （关键） Internet Explorer 10 （2846071） （关键） Windows 7 for 32 位系统 Service Pack 1 （2845187） （关键） Windows 媒体播放器 12 （wmvdecod.dll） （2803821） （关键）
基于 x64 的系统 Service Pack 1 的 Windows 7 Microsoft .NET Framework 3.5.1 （2832414） （关键） Microsoft .NET Framework 3.5.1 （2833946） （关键） Microsoft .NET Framework 3.5.1 （2840631） （重要） Microsoft .NET Framework 3.5.1 （2844286 （重要） Microsoft .NET Framework 4[1]（2835393） （关键） Microsoft .NET Framework 4[1]（2840628） （重要） Microsoft .NET Framework 4.5 （2833957） （关键） Microsoft .NET Framework 4.5 （重要） 2840642 （重要） 基于 x64 的系统 Service Pack 1 的 Windows 7 （2850851） （关键） Windows 7 for x64 based Systems Service Pack 1 （DirectWrite） （2835361） （Critical） Windows 7 for x64 based Systems Service Pack 1 （Windows GDI+） （2834886） （Critical） Windows 7 for x64 based Systems Service Pack 1 （Journal） （2835364） （关键） Internet Explorer 8 （2846071） （关键） Internet Explorer 9 （2846071） （关键） Internet Explorer 10 （2846071） （关键） 基于 x64 的系统 Service Pack 1 的 Windows 7 （2845187） （关键） Windows 媒体播放器 12 （wmvdecod.dll） （2803821） （关键）
Windows Server 2008 R2
公告标识符 MS13-052 MS13-053 MS13-054 MS13-055 MS13-056 MS13-057
聚合严重性分级 严重 严重 严重 中等 严重 严重
基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 Microsoft .NET Framework 3.5.1 （2832414） （关键） Microsoft .NET Framework 3.5.1 （2833946） （关键） Microsoft .NET Framework 3.5.1 （2840631） （重要） Microsoft .NET Framework 3.5.1 （2844286 （重要） Microsoft .NET Framework 4[1]（2835393） （关键） Microsoft .NET Framework 4[1]（2840628） （重要） Microsoft .NET Framework 4.5 （2833957） （关键） Microsoft .NET Framework 4.5 （重要） 2840642 （重要） 基于 x64 的系统 Service Pack 1 （2850851） 的 Windows Server 2008 R2 （关键） Windows Server 2008 R2 for x64 based Systems Service Pack 1 （DirectWrite） （2835361） （Critical） Windows Server 2008 R2 for x64 based Systems Service Pack 1 （Windows GDI+） （2834886） （Critical） Windows Server 2008 R2 for x64 based Systems Service Pack 1 （Journal） （2835364） （严重） Internet Explorer 8 （2846071） （中等） Internet Explorer 9 （2846071） （中等） Internet Explorer 10 （2846071） （中等） 适用于基于 x64 的系统 Service Pack 1 （2845187） 的 Windows Server 2008 R2 （关键） Windows 媒体播放器 12[4] （wmvdecod.dll） （2803821） （关键）
适用于基于 Itanium 的系统 Service Pack 1 的 Windows Server 2008 R2 Microsoft .NET Framework 3.5.1 （2833946） （关键） Microsoft .NET Framework 3.5.1 （2840631） （重要） Microsoft .NET Framework 3.5.1 （2844286） （重要） Microsoft .NET Framework 4[1]（关键） Microsoft .NET Framework 4[1]2835393（2840628） （重要） （重要） Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 （2850851） （关键） Windows Server 2008 R2 for Itanium based Systems Service Pack 1 （DirectWrite） （2835361） （Critical） Windows Server 2008 R2 for Itanium based Systems Service Pack 1 （Windows GDI+） （2834886） （关键） Internet Explorer 8 （2846071） （中等） 不适用 不适用
Windows 8
公告标识符 MS13-052 MS13-053 MS13-054 MS13-055 MS13-056 MS13-057
聚合严重性分级 严重 严重 严重 严重 严重 严重
适用于 32 位系统的 Windows 8 Microsoft .NET Framework 3.5 （2832418） （关键） Microsoft .NET Framework 3.5 （2833959） Microsoft .NET Framework 3.5 （重要） （重要） Microsoft .NET Framework 3.2844289 5 2840633 （重要） Microsoft .NET Framework 3.5 （重要） Microsoft .NET Framework 4.5 2833958 （关键） Microsoft .NET Framework 4.5 （重要） 2840632 （重要） Microsoft .NET Framework 4.5 （重要） （重要） 适用于 32 位系统的 Windows 8 （2850851） （关键） 适用于 32 位系统的 Windows 8 （DirectWrite） （2835361） （关键） Windows 8（32 位系统（日记） （2835364） （严重） Internet Explorer 10 （2846071） （严重） 适用于 32 位系统的 Windows 8 （2845187） （关键） Windows 媒体播放器 12 （wmvdecod.dll） （2803821） （关键）
适用于 64 位系统的 Windows 8 Microsoft .NET Framework 3.5 （2832418） （关键） Microsoft .NET Framework 3.5 （2833959） Microsoft .NET Framework 3.5 （重要） （重要） Microsoft .NET Framework 3.2844289 5 2840633 （重要） Microsoft .NET Framework 3.5 （重要） Microsoft .NET Framework 4.5 2833958 （关键） Microsoft .NET Framework 4.5 （重要） 2840632 （重要） Microsoft .NET Framework 4.5 （重要） （重要） 适用于 64 位系统的 Windows 8 （2850851） （关键） 适用于 64 位系统的 Windows 8 （DirectWrite） （2835361） （关键） Windows 8（适用于 64 位系统（日记）（2835364） （严重） Internet Explorer 10 （2846071） （严重） 适用于 64 位系统的 Windows 8 （2845187） （关键） Windows 媒体播放器 12 （wmvdecod.dll） （2803821） （关键）
Windows Server 2012
公告标识符 MS13-052 MS13-053 MS13-054 MS13-055 MS13-056 MS13-057
聚合严重性分级 严重 严重 严重 中等 严重 严重
Windows Server 2012 Microsoft .NET Framework 3.5 （2832418） （关键） Microsoft .NET Framework 3.5 （2833959） Microsoft .NET Framework 3.5 （重要） （重要） Microsoft .NET Framework 3.2844289 5 2840633 （重要） Microsoft .NET Framework 3.5 （重要） Microsoft .NET Framework 4.5 2833958 （关键） Microsoft .NET Framework 4.5 （重要） 2840632 （重要） Microsoft .NET Framework 4.5 （重要） （重要） Windows Server 2012 （2850851） （严重） Windows Server 2012 （DirectWrite） （2835361） （关键） Windows Server 2012 （日记） （2835364） （关键） Internet Explorer 10 （2846071） （中等） Windows Server 2012 （2845187） （严重） Windows 媒体播放器 12[4] （wmvdecod.dll） （2803821） （关键）
Windows RT
公告标识符 MS13-052 MS13-053 MS13-054 MS13-055 MS13-056 MS13-057
聚合严重性分级 严重 严重 严重 严重 无 严重
Windows RT Microsoft .NET Framework 4.5 （2833958） （关键） Microsoft .NET Framework 4.5 （2840632） （重要） Windows RT （2850851） （严重） Windows RT （DirectWrite） （2835361） （严重） Internet Explorer 10 （2846071） （严重） 不适用 Windows 媒体播放器 12 （wmvdecod.dll） （2803821） （关键）
服务器核心安装选项
公告标识符 MS13-052 MS13-053 MS13-054 MS13-055 MS13-056 MS13-057
聚合严重性分级 严重 严重 严重 无 无 无
Windows Server 2008 for 32 位系统 Service Pack 2 （服务器核心安装） 不适用 Windows Server 2008 for 32 位系统 Service Pack 2 （服务器核心安装） （2850851） （严重） Windows Server 2008 for 32 位系统 Service Pack 2 （服务器核心安装） （Windows GDI+） （2834886） （关键） 不适用 不适用 不适用
基于 x64 的系统 Service Pack 2 的 Windows Server 2008 （服务器核心安装） 不适用 基于 x64 的系统 Service Pack 2 （服务器核心安装） （2850851） （关键） 的 Windows Server 2008 Windows Server 2008 for x64 based Systems Service Pack 2 （Server Core installation） （Windows GDI+） （2834886） （Critical） 不适用 不适用 不适用
基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 （服务器核心安装） Microsoft .NET Framework 3.5.1 （2833946） （关键） Microsoft .NET Framework 3.5.1 （2840631） （重要） Microsoft .NET Framework 3.5.1 （2844286） （重要） Microsoft .NET Framework 4 [1]（2835393） （关键） Microsoft .NET Framework 4[1]（2840628） （重要） Microsoft .NET Framework 4.5 （2833957） （关键） Microsoft .NET Framework 4.5 （2840642） （重要） Windows Server 2008 R2 for x64 based Systems Service Pack 1 （服务器核心安装） （2850851） （关键） 基于 x64 的系统 Service Pack 1（服务器核心安装）（Windows GDI+）（2834886）（关键） 的 Windows Server 2008 R2 不适用 不适用 不适用
Windows Server 2012 （服务器核心安装） Microsoft .NET Framework 3.5 （2832418） （关键） Microsoft .NET Framework 3.5 （2833959） Microsoft .NET Framework 3.5 （重要） （重要） Microsoft .NET Framework 3.2844289 5 2840633 （重要） Microsoft .NET Framework 3.5 （重要） Microsoft .NET Framework 4.5 2833958 （关键） Microsoft .NET Framework 4.5 （重要） 2840632 （重要） Microsoft .NET Framework 4.5 （重要） （重要） Windows Server 2012 （服务器核心安装） （2850851） （严重） Windows Server 2012 （服务器核心安装） （DirectWrite） （2835361） （关键） 不适用 不适用 不适用

MS13-052 说明

[1].受影响的 NET Framework 4 和 .NET Framework 4 客户端配置文件。 .NET Framework 版本 4 可再发行包在两个配置文件中可用：.NET Framework 4 和 .NET Framework 4 客户端配置文件。 .NET Framework 4 客户端配置文件是 .NET Framework 4 的子集。 此更新中解决的漏洞会影响 .NET Framework 4 和 .NET Framework 4 客户端配置文件。 有关详细信息，请参阅 MSDN 文章： 安装 .NET Framework。

另请参阅本部分下的其他软件类别“ 受影响的软件和下载位置”，了解同一公告标识符下的更多更新文件。 此公告跨越多个软件类别。

MS13-053 和 MS13-055 的说明

另请参阅本部分下的其他软件类别“ 受影响的软件和下载位置”，了解同一公告标识符下的更多更新文件。 此公告跨越多个软件类别。

MS13-054 说明

另请参阅本部分下的其他软件类别“ 受影响的软件和下载位置”，了解同一公告标识符下的更多更新文件。 此公告跨越多个软件类别。

MS13-057 说明

[1]此更新仅适用于已升级到 Windows 媒体格式运行时 11 或 Windows 媒体播放器 11 的系统。
[2]此更新仅适用于运行 Windows Media Format Runtime 9.5 NL 的系统。
[3]此更新仅适用于运行 Windows Media Format Runtime 9.5 L 的系统。
[4]仅当启用了可选桌面体验功能时，才会提供此更新。
[5]仅当启用了可选桌面体验功能并且存在wmv9vcm.dll编解码器时，才提供此更新。 有关详细信息，请参阅公告。

另请参阅本部分下的其他软件类别“ 受影响的软件和下载位置”，了解同一公告标识符下的更多更新文件。 此公告跨越多个软件类别。

 

Microsoft 办公室套件和软件

Microsoft 办公室软件
公告标识符 MS13-054
聚合严重性分级 重要说明
Microsoft 办公室 2003 Service Pack 3 Microsoft 办公室 2003 Service Pack 3 （2817480） （重要）
Microsoft 办公室 2007 Service Pack 3 Microsoft 办公室 2007 Service Pack 3 （2687309） （重要）
Microsoft 办公室 2010 Service Pack 1 （32 位版本） Microsoft 办公室 2010 Service Pack 1 （32 位版本） （2687276） （重要）
Microsoft 办公室 2010 Service Pack 1 （64 位版本） Microsoft 办公室 2010 Service Pack 1 （64 位版本） （2687276） （重要）

MS13-054 说明

另请参阅本部分下的其他软件类别“ 受影响的软件和下载位置”，了解同一公告标识符下的更多更新文件。 此公告跨越多个软件类别。

 

Microsoft 开发人员工具和软件

Microsoft Visual Studio
公告标识符 MS13-052 MS13-054
聚合严重性分级 无 重要说明
Microsoft Visual Studio .NET 2003 Service Pack 1 不适用 Microsoft Visual Studio .NET 2003 Service Pack 1[1]（2856545） （重要）
Microsoft Silverlight
Microsoft Silverlight 5 MS13-052 MS13-054
聚合严重性分级 严重 无
在 Mac （2847559） （关键） Microsoft Silverlight 5 开发人员运行时（在 Mac （2847559） （严重） Microsoft Silverlight 5（在 32 位版本的 Microsoft Windows 2847559 客户端上安装时）（关键） Microsoft Silverlight 5 （关键） （关键） Microsoft Silverlight 5（在基于 x64 版本的 Microsoft Windows 客户端 （2847559） （关键） Microsoft Silverlight 5 开发人员运行时（安装在所有受支持的 Microsoft Windows 客户端版本（2847559） （关键）在 Microsoft Windows 服务器（2847559）（关键）的 32 位版本上安装 Microsoft Silverlight 5 时，在基于 x64 的 Microsoft Windows 服务器 （2847559） （关键） Microsoft Silverlight 5 开发人员运行时（安装在 Microsoft Windows 服务器（2847559）（关键）的所有受支持版本中时，Microsoft Silverlight 5 不适用

MS13-052 的说明

另请参阅本部分下的其他软件类别“ 受影响的软件和下载位置”，了解同一公告标识符下的更多更新文件。 此公告跨越多个软件类别。

MS13-054 说明

[1]此更新仅适用于 Microsoft 下载中心。

另请参阅本部分下的其他软件类别“ 受影响的软件和下载位置”，了解同一公告标识符下的更多更新文件。 此公告跨越多个软件类别。

 

Microsoft 通信平台和软件

Microsoft Lync
公告标识符 MS13-054
聚合严重性分级 严重
Microsoft Lync 2010 （32 位） Microsoft Lync 2010 （32 位） （2843160） （关键）
Microsoft Lync 2010 （64 位） Microsoft Lync 2010 （64 位） （2843160） （关键）
Microsoft Lync 2010 Attendee （用户级别安装） Microsoft Lync 2010 Attendee （用户级别安装） （2843162） （关键）
Microsoft Lync 2010 与会者（管理员级别安装） Microsoft Lync 2010 与会者（管理员级别安装） （2843163） （关键）
Microsoft Lync 2013 （32 位） Microsoft Lync 2013 （32 位） （2817465） （关键）
Microsoft Lync Basic 2013 （32 位） Microsoft Lync Basic 2013 （32 位） （2817465） （关键）
Microsoft Lync 2013 （64 位） Microsoft Lync 2013 （64 位） （2817465） （关键）
Microsoft Lync Basic 2013 （64 位） Microsoft Lync Basic 2013 （64 位） （2817465） （关键）

MS13-054 说明

另请参阅本部分下的其他软件类别“ 受影响的软件和下载位置”，了解同一公告标识符下的更多更新文件。 此公告跨越多个软件类别

Microsoft 安全软件

Antispyware Software
公告标识符 MS13-058
聚合严重性分级 重要说明
Windows Defender for Windows 7 （x86） Windows Defender for Windows 7 （x86） （2847927） （重要）
Windows Defender for Windows 7 （x64） Windows Defender for Windows 7 （x64） （2847927） （重要）
Windows Server 2008 R2 上安装时的 Windows Defender （x64） Windows Server 2008 R2 （x64） （2847927） （重要）

 

检测和部署工具和指南

安全中心

管理部署到组织中的服务器、台式机和移动计算机所需的软件和安全更新。 有关详细信息， 请参阅 TechNet 更新管理中心。 TechNet Security TechCenter 提供有关 Microsoft 产品安全性的其他信息。 使用者可以通过单击“安全汇报”访问 Microsoft 保险箱ty & 安全中心，其中还提供了此信息。

Microsoft 更新和Windows 更新提供安全更新。 Microsoft 下载中心还提供安全更新。 可以通过执行关键字 (keyword)搜索“安全更新”来最轻松地找到它们。

对于 Microsoft 办公室 for Mac 的客户，Microsoft AutoUpdate for Mac 可以帮助使 Microsoft 软件保持最新。 有关使用 Microsoft AutoUpdate for Mac 的详细信息，请参阅 自动检查软件更新。

最后，可以从 Microsoft 更新目录下载安全更新。 Microsoft 更新目录提供通过Windows 更新和 Microsoft 更新提供的内容的可搜索目录，包括安全更新、驱动程序和服务包。 使用安全公告编号（如“MS13-001”）进行搜索，可以将所有适用的更新添加到篮子（包括更新的不同语言），并下载到所选文件夹。 有关 Microsoft 更新目录的详细信息，请参阅 Microsoft 更新目录常见问题解答。

检测和部署指南

Microsoft 提供安全更新的检测和部署指南。 本指南包含建议和信息，可帮助 IT 专业人员了解如何使用各种工具来检测和部署安全更新。 有关详细信息，请参阅 Microsoft 知识库文章961747。

Microsoft 基准安全分析器

Microsoft 基线安全分析器（MBSA）允许管理员扫描本地和远程系统，了解缺少安全更新以及常见的安全配置错误。 有关 MBSA 的详细信息，请参阅 Microsoft 基线安全分析器。

Windows Server Update Services

通过使用 Windows Server Update Services （WSUS），管理员可以快速可靠地部署 Microsoft Windows 2000 操作系统及更高版本的最新关键更新和安全更新，办公室 XP 及更高版本、Exchange Server 2003 和 SQL Server 2000 到 Microsoft Windows 2000 及更高版本的操作系统。

有关如何使用 Windows Server Update Services 部署此安全更新的详细信息，请访问 Windows Server Update Services。

SystemCenter Configuration Manager

System Center Configuration Manager 软件更新管理简化了向整个企业 IT 系统交付和管理更新的复杂任务。 借助 System Center Configuration Manager，IT 管理员可以将 Microsoft 产品的更新传送到各种设备，包括台式机、笔记本电脑、服务器和移动设备。

System Center Configuration Manager 中的自动漏洞评估可发现有关建议操作的更新和报告的需求。 System Center Configuration Manager 中的软件更新管理基于 Microsoft Windows 软件更新服务（WSUS），这是全球 IT 管理员熟悉的经过时间测试的更新基础结构。 有关 System Center Configuration Manager 的详细信息，请参阅 System Center 技术资源。

Systems Management Server 2003

Microsoft Systems Management Server （SMS） 提供高度可配置的企业解决方案来管理更新。 通过使用 SMS，管理员可以识别需要安全更新的基于 Windows 的系统，并在整个企业中执行这些更新的受控部署，同时对最终用户造成最小中断。

请注意 ，截至 2010 年 1 月 12 日，系统管理服务器 2003 已脱离主流支持。 有关产品生命周期的详细信息，请访问Microsoft 支持部门生命周期。 下一版 SMS（System Center Configuration Manager）现已推出;请参阅早期部分 System Center Configuration Manager。

有关如何使用 SMS 2003 部署安全更新的详细信息，请参阅 Microsoft Systems Management Server 2003 的方案和过程：软件分发和修补程序管理。 有关短信的信息，请访问 Microsoft Systems Management Server TechCenter。

请注意 ，SMS 使用 Microsoft 基线安全分析器为安全公告更新检测和部署提供广泛的支持。 这些工具可能无法检测到某些软件更新。 管理员管理员可以在这些情况下使用 SMS 的清单功能来针对特定系统的更新。 有关此过程的详细信息，请参阅使用 SMS 软件分发功能部署软件汇报。 某些安全更新要求在重启系统后拥有管理权限。 管理员istrators 可以使用提升的权限部署工具（在 SMS 2003 管理员istration 功能包中提供）来安装这些更新。

更新兼容性计算器和应用程序兼容性工具包

汇报通常写入应用程序运行所需的相同文件和注册表设置。 这可以触发不兼容，并增加部署安全更新所需的时间。 可以使用应用程序兼容性工具包随附的更新兼容性计算器组件简化针对已安装应用程序的测试和验证 Windows 更新。

应用程序兼容性工具包（ACT）包含必要的工具和文档，用于在部署 Windows Vista、Windows 更新、Microsoft 安全更新或环境中新版本的 Windows Internet Explorer 之前评估和缓解应用程序兼容性问题。

其他信息

Microsoft Windows 恶意软件删除工具

对于每个月第二个星期二发生的公告发布，Microsoft 已在 Windows 更新、Microsoft 更新、Windows Server 更新服务和下载中心发布了 Microsoft Windows 恶意软件删除工具的更新版本。 没有更新版本的 Microsoft Windows 恶意软件删除工具可用于带外安全公告版本。

MU、WU 和 WSUS 上的非安全汇报

有关 Windows 更新 和 Microsoft 更新上的非安全版本的信息，请参阅：

Microsoft Active Protections 计划 （MAPP）

为了改善客户的安全保护，Microsoft 在每月安全更新发布之前向主要安全软件提供商提供漏洞信息。 然后，安全软件提供商可以使用此漏洞信息通过其安全软件或设备（如防病毒、基于网络的入侵检测系统或基于主机的入侵防护系统）为客户提供更新的保护。 若要确定安全软件提供商是否提供主动保护，请访问 Microsoft Active Protections 计划（MAPP）合作伙伴中列出的计划合作伙伴提供的活动保护网站。

安全策略和社区

更新管理策略

更新管理 安全指南提供有关 Microsoft 有关应用安全更新的最佳做法建议的其他信息。

获取其他安全汇报

可从以下位置获取其他安全问题汇报：

  • 可从 Microsoft 下载中心获取安全更新。 可以通过执行关键字 (keyword)搜索“安全更新”来最轻松地找到它们。
  • 使用者平台的汇报可从Microsoft 更新。
  • 可以从安全与关键版本 ISO CD 映像文件的下载中心获取本月提供的Windows 更新安全更新。 有关详细信息，请参阅 Microsoft 知识库文章913086。

IT 专业人员安全社区

了解如何提高安全性并优化 IT 基础结构，并与其他 IT 专业人员一起参与 IT 专业安全社区中的安全主题。

致谢

Microsoft 感谢 以下部门与我们合作，帮助保护客户：

MS13-052

  • 用于报告 TrueType 字体分析漏洞的 F-13 实验室 的林川李和李 Yee Chan （CVE-2013-3129）
  • Alon Fliess 用于报告阵列访问冲突漏洞（CVE-2013-3131）
  • 上下文信息安全的 James Forshaw 报告委托反应绕过漏洞 （CVE-2013-3132）
  • 用于报告匿名方法注入漏洞的上下文信息安全的 James Forshaw （CVE-2013-3133）
  • 用于报告委托序列化漏洞的上下文信息安全的 James Forshaw （CVE-2013-3171）
  • 用于报告 Null 指针漏洞的 Vitaliy Toropov （CVE-2013-3178）

MS13-053

  • MWR 实验室的 Jon 巴特勒和尼尔斯与 HP 的零日计划合作，报告 Win32k 内存分配漏洞（CVE-2013-1300）
  • 用于报告 Win32k 取消引用漏洞的 Dr.Web 的 Alexander Chizhov （CVE-2013-1340）
  • 一位匿名研究人员与 HP 的零日计划合作，报告 Win32k 窗口句柄漏洞（CVE-2013-1345）
  • F13 实验室的林川李和李 Yee Chan 报告 TrueType 字体分析漏洞 （CVE-2013-3129）
  • 来自腾讯的银亮电脑管家报告 Win32k 信息泄露漏洞 （CVE-2013-3167）
  • Google Inc 的 Mateusz “j00ru” Jurczyk报告 Win32k 缓冲区溢出漏洞 （CVE-2013-3172）
  • Qihoo 360 安全中心的温玉杰和郭鹏飞报告 Win32k 缓冲区覆盖漏洞（CVE-2013-3173）

MS13-054

  • F13 实验室的林川李和李 Yee Chan 报告 TrueType 字体分析漏洞 （CVE-2013-3129）

MS13-055

  • Google 安全团队的 Ivan Fratric 和 Ben Hawkes 报告 Internet Explorer 内存损坏漏洞 （CVE-2013-3115）
  • SkyLined 与 HP 的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2013-3143）
  • Simon Zuckerbraun 与 HP 的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2013-3144）
  • Toan Pham Van，与 惠普的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2013-3145）
  • Toan Pham Van，与 惠普的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2013-3146）
  • Aniway.Anyway@gmail.com，与 HP 的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2013-3147）
  • Bluesea 与 HP 的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2013-3148）
  • Bluesea 与 HP 的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2013-3149）
  • Omair 与 HP 的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2013-3150）
  • Toan Pham Van，与 惠普的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2013-3151）
  • 一位匿名研究员，与 惠普的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2013-3152）
  • e6af8de8b1d4b2b6d5ba2610cbf9cd38，使用 HP 的零日计划报告 Internet Explorer 内存损坏漏洞（CVE-2013-3153）
  • Google 安全团队的 Ivan Fratric 和 Ben Hawkes 报告 Internet Explorer 内存损坏漏洞 （CVE-2013-3161）
  • Google 安全团队的 Ivan Fratric 和 Ben Hawkes 报告 Internet Explorer 内存损坏漏洞 （CVE-2013-3162）
  • 何塞·安东尼奥·瓦兹克斯·冈萨雷斯，与 VeriSign iDefense Labs 合作，报告 Internet Explorer 内存损坏漏洞（CVE-2013-3163）
  • Security-Assessment.com 斯科特·贝尔报告 Internet Explorer 内存损坏漏洞（CVE-2013-3164）
  • Masato Kinugawa 报告 Shift JIS 字符编码漏洞 （CVE-2013-3166）
  • IBM X-Force 的 Mark Yason，用于与我们合作，就本公告中包含的深层防御更改（CVE-2013-4015）
  • Amol Naik，与 惠普的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2013-3846）

MS13-056

  • Andrés Gómez Ramírez 报告 DirectShow 任意内存覆盖漏洞 - CVE-2013-3174

MS13-057

  • 一位匿名研究人员与 HP 的零日计划合作，报告 WMV 视频解码器远程代码执行漏洞（CVE-2013-3127）

MS13-058

支持

免责声明

Microsoft 知识库中提供的信息“按原样”提供，不提供任何形式的担保。 Microsoft 不明确或暗示所有保证，包括适销性和针对特定用途的适用性和适用性的保证。 在任何情况下，Microsoft Corporation 或其供应商都应对任何损害负责，包括直接、间接、附带、后果性、业务利润损失或特殊损害，即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。 某些州不允许排除或限制后果性或附带性损害的责任，因此上述限制可能不适用。

修订

  • V1.0（2013 年 7 月 9 日）：已发布公告摘要。
  • V1.1（2013 年 7 月 9 日）：对于 MS13-055，修订了 CVE-2013-3163 攻击性索引中的可利用性评估。 Microsoft 知道尝试通过 Internet Explorer 8 利用此漏洞的目标攻击。 这只是一项信息性更改。
  • V2.0（2013 年 8 月 13 日）：对于 MS13-052，已修订为重新发布2840628、2840632、2840642、2844285、2844286、2844287和2844289更新。 对于 MS13-057，已修订公告，以重新发布 Windows 7 和 Windows 2008 R2 的2803821更新。 客户应安装应用于其系统的已重新发布的更新。 有关详细信息，请参阅相应的公告。
  • V3.0（2013 年 8 月 27 日）：对于 MS13-057，已修订为重新发布 Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 的安全更新2803821;适用于 Windows XP 和 Windows Server 2003 的安全更新2834902;适用于 Windows XP 的安全更新2834903;Windows XP 和 Windows Server 2003 的安全更新2834904;适用于 Windows XP 的安全更新2834905。 Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 客户应安装应用于其系统的重新发布的更新。 有关详细信息，请参阅公告。
  • V3.1（2013 年 9 月 5 日）：对于 MS13-055，在 CVE-2013-3846 的 Exploitability Index 中添加了 Exploitability Assessment。 这只是一项信息性更改。

生成于 2014-04-18T13：49：36Z-07：00