2013 年 11 月的 Microsoft 安全公告摘要
发布时间: 2013 年 11 月 12 日
版本: 1.0
此公告摘要列出了 2013 年 11 月发布的安全公告。
随着 2013 年 11 月安全公告的发布,本公告摘要取代了最初于 2013 年 11 月 7 日发布的公告提前通知。 有关公告提前通知服务的详细信息,请参阅 Microsoft 安全公告提前通知。
有关如何在发布 Microsoft 安全公告时接收自动通知的信息,请访问 Microsoft 技术安全通知。
Microsoft 在 2013 年 11 月 13 日上午 11:00(美国和加拿大)主持网络广播,以解决这些公告中的客户问题。 立即注册 11 月安全公告网络广播。
Microsoft 还提供信息,帮助客户使用与每月安全更新在同一天发布的任何非安全更新设置每月安全更新的优先级。 请参阅“其他信息”部分。
公告信息
执行摘要
下表汇总了本月安全公告的严重性。
有关受影响的软件的详细信息,请参阅下一部分“ 受影响的软件”。
公告 ID | 公告标题和执行摘要 | 最大严重性分级和漏洞影响 | 重启要求 | 受影响的软件 |
---|---|---|---|---|
MS13-088 | Internet Explorer 的累积安全更新 (2888505)\ \ 此安全更新可解决 Internet Explorer 中十个私有报告的漏洞。 如果用户使用 Internet Explorer 查看特制网页,则最严重的漏洞可能会允许远程代码执行。 成功利用这些漏洞中最严重的攻击者可能会获得与当前用户相同的用户权限。 与使用管理用户权限操作的用户相比,其帐户在系统上具有更少用户权限的用户更不易受到影响。 | 关键 \ 远程代码执行 | 需要重启 | Microsoft Windows,\ Internet Explorer |
MS13-089 | Windows 图形设备接口中的漏洞可能允许远程代码执行(2876331)\ \ 此安全更新可解决 Microsoft Windows 中公开报告的漏洞。 如果用户在 WordPad 中查看或打开特制的 Windows 写入文件,该漏洞可能会允许远程代码执行。 成功利用此漏洞的攻击者可能会获得与当前用户相同的用户权限。 与使用管理用户权限操作的用户相比,其帐户在系统上具有更少用户权限的用户更不易受到影响。 | 关键 \ 远程代码执行 | 需要重启 | Microsoft Windows |
MS13-090 | ActiveX 终止位的累积安全更新(2900986)\ \ 此安全更新可解决当前被利用的私有报告漏洞。 InformationCardSigninHelper 类 ActiveX 控件中存在漏洞。 如果用户使用 Internet Explorer 查看特制网页,实例化 ActiveX 控件,则此漏洞可能会允许远程代码执行。 与使用管理用户权限操作的用户相比,其帐户在系统上具有更少用户权限的用户更不易受到影响。 | 关键 \ 远程代码执行 | 可能需要重启 | Microsoft Windows |
MS13-091 | Microsoft 办公室中的漏洞可能允许远程代码执行(2885093)\ \ 此安全更新解决了Microsoft 办公室中三个私有报告的漏洞。 如果特殊制作的 WordPerfect 文档文件在受影响的 Microsoft 办公室 软件版本中打开,则漏洞可能会允许远程代码执行。 成功利用最严重漏洞的攻击者可能会获得与当前用户相同的用户权限。 与使用管理用户权限操作的用户相比,其帐户在系统上具有更少用户权限的用户更不易受到影响。 | 重要 \ 远程代码执行 | 可能需要重启 | Microsoft Office |
MS13-092 | Hyper-V 中的漏洞可能允许提升权限(2893986)\ \ 此安全更新可解决 Microsoft Windows 中私有报告的漏洞。 如果攻击者将超精心制作的函数参数从现有正在运行的虚拟机传递到虚拟机监控程序,则此漏洞可能会允许提升特权。 如果攻击者将 Hyper-V 主机中特制的函数参数从现有正在运行的虚拟机传递到虚拟机监控程序,则此漏洞还可以允许拒绝 Hyper-V 主机的服务。 | 重要 \ 特权提升 | 需要重启 | Microsoft Windows |
MS13-093 | Windows 辅助函数驱动程序中的漏洞可能允许信息泄露(2875783)\ \ 此安全更新可解决 Microsoft Windows 中公开的漏洞。 如果攻击者以本地用户身份登录到受影响的系统,并在系统上运行专门制作的应用程序,使攻击者能够从更高特权帐户获取信息,则此漏洞可能会允许信息泄露。 攻击者必须具有有效的登录凭据,并且能够在本地登录以利用此漏洞。 | 重要 \ 信息泄露 | 需要重启 | Microsoft Windows |
MS13-094 | Microsoft Outlook 中的漏洞可能允许信息泄露(2894514)\ \ 此安全更新可解决 Microsoft Outlook 中公开披露的漏洞。 如果用户使用受影响的 Microsoft Outlook 版本打开或预览特制的电子邮件,该漏洞可能会允许信息泄露。 成功利用此漏洞的攻击者可以从目标系统和与目标系统共享网络的其他系统确定系统信息,例如 IP 地址和打开 TCP 端口。 | 重要 \ 信息泄露 | 可能需要重启 | Microsoft Office |
MS13-095 | 数字签名中的漏洞可能允许拒绝服务(2868626)\ \ 此安全更新可解决 Microsoft Windows 中私有报告的漏洞。 当受影响的 Web 服务处理专门制作的 X.509 证书时,该漏洞可能会允许拒绝服务。 | 重要 \ 拒绝服务 | 需要重启 | Microsoft Windows |
Exploitability Index
下表提供本月解决的每个漏洞的可利用性评估。 漏洞按公告 ID 的顺序列出,然后列出 CVE ID。 仅包含公告中严重级别为“严重”或“重要”的漏洞。
如何实现使用此表?
使用此表可了解在安全公告发布后的 30 天内执行代码和拒绝服务攻击的可能性,了解可能需要安装的每个安全更新。 根据具体配置查看以下每个评估,确定本月更新部署的优先级。 有关这些分级的含义及其确定方式的详细信息,请参阅 Microsoft Exploitability Index。
在下面的列中,“最新软件发布”是指主题软件,而“旧版软件版本”是指主题软件的所有较旧受支持版本,如公告中的“受影响的软件”和“受影响的软件”表所列。
公告 ID | 漏洞标题 | CVE ID | 最新软件版本的可利用性评估 | 旧版软件的可利用性评估 | 拒绝服务利用性评估 | 关键说明 |
---|---|---|---|---|---|---|
MS13-088 | Internet Explorer 内存损坏漏洞 | CVE-2013-3871 | 不受影响 | 1 - 攻击代码可能 | 不适用 | (无) |
MS13-088 | Internet Explorer 信息泄露漏洞 | CVE-2013-3908 | 不受影响 | 3 - 攻击代码不太可能 | 不适用 | 这是信息泄露漏洞。 |
MS13-088 | Internet Explorer 信息泄露漏洞 | CVE-2013-3909 | 不受影响 | 3 - 攻击代码不太可能 | 不适用 | 这是信息泄露漏洞。 |
MS13-088 | Internet Explorer 内存损坏漏洞 | CVE-2013-3910 | 不受影响 | 1 - 攻击代码可能 | 不适用 | (无) |
MS13-088 | Internet Explorer 内存损坏漏洞 | CVE-2013-3911 | 不受影响 | 1 - 攻击代码可能 | 不适用 | (无) |
MS13-088 | Internet Explorer 内存损坏漏洞 | CVE-2013-3912 | 1 - 攻击代码可能 | 1 - 攻击代码可能 | 不适用 | (无) |
MS13-088 | Internet Explorer 内存损坏漏洞 | CVE-2013-3914 | 1 - 攻击代码可能 | 1 - 攻击代码可能 | 不适用 | (无) |
MS13-088 | Internet Explorer 内存损坏漏洞 | CVE-2013-3915 | 1 - 攻击代码可能 | 1 - 攻击代码可能 | 不适用 | (无) |
MS13-088 | Internet Explorer 内存损坏漏洞 | CVE-2013-3916 | 1 - 攻击代码可能 | 1 - 攻击代码可能 | 不适用 | (无) |
MS13-088 | Internet Explorer 内存损坏漏洞 | CVE-2013-3917 | 1 - 攻击代码可能 | 2 - 攻击代码难以生成 | 不适用 | (无) |
MS13-089 | 图形设备接口整数溢出漏洞 | CVE-2013-3940 | 1 - 攻击代码可能 | 1 - 攻击代码可能 | 不适用 | (无) |
MS13-090 | InformationCardSigninHelper 漏洞 | CVE-2013-3918 | 1 - 攻击代码可能 | 1 - 攻击代码可能 | 不适用 | Microsoft 知道尝试利用此漏洞的有限有针对性的攻击。 |
MS13-091 | WPD 文件格式内存损坏漏洞 | CVE-2013-0082 | 不受影响 | 3 - 攻击代码不太可能 | 不适用 | (无) |
MS13-091 | Word Stack 缓冲区覆盖漏洞 | CVE-2013-1324 | 1 - 攻击代码可能 | 1 - 攻击代码可能 | 不适用 | (无) |
MS13-091 | Word 堆覆盖漏洞 | CVE-2013-1325 | 不受影响 | 1 - 攻击代码可能 | 不适用 | (无) |
MS13-092 | 解决损坏漏洞 | CVE-2013-3898 | 不受影响 | 1 - 攻击代码可能 | 永久性 | (无) |
MS13-093 | 辅助函数驱动程序信息泄漏漏洞 | CVE-2013-3887 | 不受影响 | 3 - 攻击代码不太可能 | 不适用 | 这是信息泄露漏洞。 |
MS13-094 | S/MIME AIA 漏洞 | CVE-2013-3905 | 3 - 攻击代码不太可能 | 3 - 攻击代码不太可能 | 不适用 | 这是信息泄露漏洞。\ \ 此漏洞已公开披露。 |
MS13-095 | 数字签名漏洞 | CVE-2013-3869 | 3 - 攻击代码不太可能 | 3 - 攻击代码不太可能 | 临时 | 这是拒绝服务漏洞。 |
受影响的软件
下表列出了主要软件类别和严重性顺序的公告。
如何实现使用这些表?
使用这些表了解可能需要安装的安全更新。 应查看列出的每个软件程序或组件,以查看任何安全更新是否与安装有关。 如果列出了软件程序或组件,则还会列出软件更新的严重性分级。
请注意 ,可能需要为单个漏洞安装多个安全更新。 查看列出的每个公告标识符的整个列,以根据系统上安装的程序或组件来验证必须安装的更新。
Windows 操作系统和组件
Windows XP | ||||||
---|---|---|---|---|---|---|
公告标识符 | MS13-088 | MS13-089 | MS13-090 | MS13-092 | MS13-093 | MS13-095 |
聚合严重性分级 | 严重 | 严重 | 严重 | 无 | 重要说明 | 重要说明 |
Windows XP Service Pack 3 | Internet Explorer 6 (2888505) (关键) Internet Explorer 7 (2888505) (关键) Internet Explorer 8 (2888505) (关键) | Windows XP Service Pack 3 (2876331) (严重) | Windows XP Service Pack 3 (2900986) (严重) | 不适用 | 不适用 | Windows XP Service Pack 3 (2868626) (重要) |
Windows XP Professional x64 Edition Service Pack 2 | Internet Explorer 6 (2888505) (关键) Internet Explorer 7 (2888505) (关键) Internet Explorer 8 (2888505) (关键) | Windows XP Professional x64 Edition Service Pack 2 (2876331) (严重) | Windows XP Professional x64 Edition Service Pack 2 (2900986) (关键) | 不适用 | Windows XP Professional x64 Edition Service Pack 2 (2875783) (重要说明) | Windows XP Professional x64 Edition Service Pack 2 (2868626) (重要) |
Windows Server 2003 | ||||||
公告标识符 | MS13-088 | MS13-089 | MS13-090 | MS13-092 | MS13-093 | MS13-095 |
聚合严重性分级 | 重要说明 | 严重 | 中等 | 无 | 重要说明 | 重要说明 |
Windows Server 2003 Service Pack 2 | Internet Explorer 6 (2888505) (重要) Internet Explorer 7 (2888505) (重要) Internet Explorer 8 (2888505) (重要) | Windows Server 2003 Service Pack 2 (2876331) (严重) | Windows Server 2003 Service Pack 2 (2900986) (中等) | 不适用 | 不适用 | Windows Server 2003 Service Pack 2 (2868626) (重要) |
Windows Server 2003 x64 Edition Service Pack 2 | Internet Explorer 6 (2888505) (重要) Internet Explorer 7 (2888505) (重要) Internet Explorer 8 (2888505) (重要) | Windows Server 2003 x64 版本 Service Pack 2 (2876331) (严重) | Windows Server 2003 x64 版本 Service Pack 2 (2900986) (中等) | 不适用 | Windows Server 2003 x64 版本 Service Pack 2 (2875783) (重要) | Windows Server 2003 x64 版本 Service Pack 2 (2868626) (重要) |
Windows Server 2003 SP2 for Itanium 基于系统的 SP2 | Internet Explorer 6 (2888505) (重要) Internet Explorer 7 (2888505) (重要) | Windows Server 2003 SP2 for Itanium 基于系统 (2876331) (关键) | Windows Server 2003 SP2 for Itanium 基于系统 (2900986) (中等) | 不适用 | Windows Server 2003 SP2 for Itanium based Systems (2875783) (重要) | Windows Server 2003 SP2 for Itanium 基于系统 (2868626) (重要) |
Windows Vista | ||||||
公告标识符 | MS13-088 | MS13-089 | MS13-090 | MS13-092 | MS13-093 | MS13-095 |
聚合严重性分级 | 严重 | 严重 | 严重 | 无 | 重要说明 | 重要说明 |
Windows Vista Service Pack 2 | Internet Explorer 7 (2888505) (关键) Internet Explorer 8 (2888505) (关键) Internet Explorer 9 (2888505) (关键) | Windows Vista Service Pack 2 (2876331) (关键) | Windows Vista Service Pack 2 (2900986) (严重) | 不适用 | 不适用 | Windows Vista Service Pack 2 (2868626) (重要) |
Windows Vista x64 版本 Service Pack 2 | Internet Explorer 7 (2888505) (关键) Internet Explorer 8 (2888505) (关键) Internet Explorer 9 (2888505) (关键) | Windows Vista x64 Edition Service Pack 2 (2876331) (关键) | Windows Vista x64 Edition Service Pack 2 (2900986) (严重) | 不适用 | Windows Vista x64 Edition Service Pack 2 (2875783) (重要) | Windows Vista x64 Edition Service Pack 2 (2868626) (重要) |
Windows Server 2008 | ||||||
公告标识符 | MS13-088 | MS13-089 | MS13-090 | MS13-092 | MS13-093 | MS13-095 |
聚合严重性分级 | 重要说明 | 严重 | 中等 | 无 | 重要说明 | 重要说明 |
Windows Server 2008 for 32 位系统 Service Pack 2 | Internet Explorer 7 (2888505) (重要) Internet Explorer 8 (2888505) (重要) Internet Explorer 9 (2888505) (重要) | Windows Server 2008 for 32 位系统 Service Pack 2 (2876331) (关键) | Windows Server 2008 for 32 位系统 Service Pack 2 (2900986) (中等) | 不适用 | 不适用 | Windows Server 2008 for 32 位系统 Service Pack 2 (2868626) (重要) |
基于 x64 的系统 Service Pack 2 的 Windows Server 2008 | Internet Explorer 7 (2888505) (重要) Internet Explorer 8 (2888505) (重要) Internet Explorer 9 (2888505) (重要) | 基于 x64 的系统 Service Pack 2 的 Windows Server 2008 (2876331) (关键) | 基于 x64 的系统 Service Pack 2 (2900986) (中等) 的 Windows Server 2008 | 不适用 | 基于 x64 的系统 Service Pack 2 的 Windows Server 2008 (2875783) (重要) | 基于 x64 的系统 Service Pack 2 的 Windows Server 2008 (2868626) (重要) |
基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008 | Internet Explorer 7 (2888505) (重要) | Windows Server 2008 for Itanium based Systems Service Pack 2 (2876331) (关键) | Windows Server 2008 for Itanium based Systems Service Pack 2 (2900986) (中等) | 不适用 | Windows Server 2008 for Itanium based Systems Service Pack 2 (2875783) (重要) | Windows Server 2008 for Itanium based Systems Service Pack 2 (2868626) (重要) |
Windows 7 | ||||||
公告标识符 | MS13-088 | MS13-089 | MS13-090 | MS13-092 | MS13-093 | MS13-095 |
聚合严重性分级 | 严重 | 严重 | 严重 | 无 | 重要说明 | 重要说明 |
Windows 7 for 32 位系统 Service Pack 1 | Internet Explorer 8 (2888505) (关键) Internet Explorer 9 (2888505) (关键) Internet Explorer 10 (2888505) (关键) | Windows 7 for 32 位系统 Service Pack 1 (2876331) (关键) | Windows 7 for 32 位系统 Service Pack 1 (2900986) (严重) | 不适用 | 不适用 | Windows 7 for 32 位系统 Service Pack 1 (2868626) (重要) |
基于 x64 的系统 Service Pack 1 的 Windows 7 | Internet Explorer 8 (2888505) (关键) Internet Explorer 9 (2888505) (关键) Internet Explorer 10 (2888505) (关键) | 基于 x64 的系统 Service Pack 1 的 Windows 7 (2876331) (关键) | 基于 x64 的系统 Service Pack 1 的 Windows 7 (2900986) (关键) | 不适用 | 基于 x64 的系统 Service Pack 1 的 Windows 7 (2875783) (重要) | 基于 x64 的系统 Service Pack 1 的 Windows 7 (2868626) (重要) |
Windows Server 2008 R2 | ||||||
公告标识符 | MS13-088 | MS13-089 | MS13-090 | MS13-092 | MS13-093 | MS13-095 |
聚合严重性分级 | 重要说明 | 严重 | 中等 | 无 | 重要说明 | 重要说明 |
基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 | Internet Explorer 8 (2888505) (重要) Internet Explorer 9 (2888505) (重要) Internet Explorer 10 (2888505) (重要) | 基于 x64 的系统 Service Pack 1 (2876331) (关键) 的 Windows Server 2008 R2 | Windows Server 2008 R2 for x64 based Systems Service Pack 1 (2900986) (中等) | 不适用 | 基于 x64 的系统 Service Pack 1 (2875783) 的 Windows Server 2008 R2 (重要) | Windows Server 2008 R2 for x64 based Systems Service Pack 1 (2868626) (重要) |
适用于基于 Itanium 的系统 Service Pack 1 的 Windows Server 2008 R2 | Internet Explorer 8 (2888505) (重要) | Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 (2876331) (关键) | Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 (2900986) (中等) | 不适用 | Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 (2875783) (重要) | Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 (2868626) (重要) |
Windows 8 和 Windows 8.1 | ||||||
公告标识符 | MS13-088 | MS13-089 | MS13-090 | MS13-092 | MS13-093 | MS13-095 |
聚合严重性分级 | 严重 | 严重 | 严重 | 重要说明 | 重要说明 | 重要说明 |
适用于 32 位系统的 Windows 8 | Internet Explorer 10 (2888505) (关键) | 适用于 32 位系统的 Windows 8 (2876331) (关键) | 适用于 32 位系统的 Windows 8 (2900986) (关键) | 不适用 | 不适用 | 适用于 32 位系统的 Windows 8 (2868626) (重要) |
基于 x64 的系统 Windows 8 | Internet Explorer 10 (2888505) (关键) | 基于 x64 的系统 (2876331) 的 Windows 8 (关键) | 基于 x64 的系统 (2900986) 的 Windows 8 (关键) | 基于 x64 的系统(仅限专业版和企业版)的 Windows 8(2893986) (重要) | Windows 8 for x64 基于 x64 的系统(2875783) (重要) | Windows 8 for x64 基于 x64 的系统 (2868626) (重要) |
适用于 32 位系统的 Windows 8.1 | Internet Explorer 11 (2888505) (关键) | 适用于 32 位系统的 Windows 8.1 (2876331) (关键) | 适用于 32 位系统的 Windows 8.1 (2900986) (关键) | 不适用 | 不适用 | 适用于 32 位系统的 Windows 8.1 (2868626) (重要) |
基于 x64 的系统版 Windows 8.1 | Internet Explorer 11 (2888505) (关键) | 基于 x64 的系统 (2876331) 的 Windows 8.1 (关键) | 基于 x64 的系统 (2900986) 的 Windows 8.1 (关键) | 不适用 | 不适用 | 基于 x64 的系统 (2868626) 的 Windows 8.1 (重要提示) |
Windows Server 2012 和 Windows Server 2012 R2 | ||||||
公告标识符 | MS13-088 | MS13-089 | MS13-090 | MS13-092 | MS13-093 | MS13-095 |
聚合严重性分级 | 重要说明 | 严重 | 中等 | 重要说明 | 重要说明 | 重要说明 |
Windows Server 2012 | Internet Explorer 10 (2888505) (重要) | Windows Server 2012 (2876331) (严重) | Windows Server 2012 (2900986) (中等) | Windows Server 2012(仅限标准和数据中心版本和 Hyper-V Server 2012)(2893986) (重要) | Windows Server 2012 (2875783) (重要) | Windows Server 2012 (2868626) (重要) |
Windows Server 2012 R2 | Internet Explorer 11 (2888505) (中等) | Windows Server 2012 R2 (2876331) (关键) | Windows Server 2012 R2 (2900986) (中等) | 不适用 | 不适用 | Windows Server 2012 R2 (2868626) (重要) |
Windows RT 和 Windows RT 8.1 | ||||||
公告标识符 | MS13-088 | MS13-089 | MS13-090 | MS13-092 | MS13-093 | MS13-095 |
聚合严重性分级 | 严重 | 严重 | 严重 | 无 | 无 | 重要说明 |
Windows RT | Internet Explorer 10 (2888505) (关键) | Windows RT (2876331) (严重) | Windows RT (2900986) (严重) | 不适用 | 不适用 | Windows RT (2868626) (重要) |
Windows RT 8.1 | Internet Explorer 11 (2888505) (关键) | Windows RT 8.1 (2876331) (严重) | Windows RT 8.1 (2900986) (严重) | 不适用 | 不适用 | Windows RT 8.1 (2868626) (重要) |
服务器核心安装选项 | ||||||
公告标识符 | MS13-088 | MS13-089 | MS13-090 | MS13-092 | MS13-093 | MS13-095 |
聚合严重性分级 | 无 | 严重 | 无 | 重要说明 | 重要说明 | 重要说明 |
Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装) | 不适用 | Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装) (2876331) (关键) | 不适用 | 不适用 | 不适用 | Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装) (2868626) (重要) |
基于 x64 的系统 Service Pack 2 的 Windows Server 2008 (服务器核心安装) | 不适用 | 基于 x64 的系统 Service Pack 2 (服务器核心安装) (2876331) (关键) 的 Windows Server 2008 | 不适用 | 不适用 | Windows Server 2008 for x64 based Systems Service Pack 2 (Server Core installation) (2875783) (重要) | Windows Server 2008 for x64 based Systems Service Pack 2 (Server Core installation) (2868626) (重要) |
基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 (服务器核心安装) | 不适用 | 基于 x64 的系统 Service Pack 1(服务器核心安装)(2876331)(关键) 的 Windows Server 2008 R2 | 不适用 | 不适用 | Windows Server 2008 R2 for x64 基于 x64 的系统 Service Pack 1 (服务器核心安装) (2875783) (重要) | Windows Server 2008 R2 for x64 based Systems Service Pack 1 (服务器核心安装) (2868626) (重要) |
Windows Server 2012 (服务器核心安装) | 不适用 | Windows Server 2012 (服务器核心安装) (2876331) (关键) | 不适用 | Windows Server 2012 (服务器核心安装) (2893986) (重要) | Windows Server 2012 (服务器核心安装) (2875783) (重要) | Windows Server 2012 (服务器核心安装) (2868626) (重要) |
Windows Server 2012 R2 (服务器核心安装) | 不适用 | Windows Server 2012 R2 (服务器核心安装) (2876331) (关键) | 不适用 | 不适用 | 不适用 | Windows Server 2012 R2 (服务器核心安装) (2868626) (重要) |
Microsoft 办公室套件和软件
Microsoft Office 2003 | ||
---|---|---|
公告标识符 | MS13-091 | MS13-094 |
聚合严重性分级 | 重要说明 | 无 |
Microsoft 办公室 2003 Service Pack 3 | Microsoft 办公室 2003 Service Pack 3 (文件格式转换器) (2760494) (重要) | 不适用 |
Microsoft Office 2007 | ||
公告标识符 | MS13-091 | MS13-094 |
聚合严重性分级 | 重要说明 | 重要说明 |
Microsoft 办公室 2007 Service Pack 3 | Microsoft 办公室 2007 Service Pack 3 (文件格式转换器) (2760415) (重要) | Microsoft Outlook 2007 Service Pack 3 (2825644) (重要说明) |
Microsoft Office 2010 | ||
公告标识符 | MS13-091 | MS13-094 |
聚合严重性分级 | 重要说明 | 重要说明 |
Microsoft 办公室 2010 Service Pack 1 (32 位版本) | Microsoft 办公室 2010 Service Pack 1 (32 位版本) (文件格式转换器) (2553284) (重要) Microsoft 办公室 2010 Service Pack 1 (32 位版本) (校对工具) (2760781) (重要) | Microsoft Outlook 2010 Service Pack 1 (32 位版本) (2837597) (重要) |
Microsoft 办公室 2010 Service Pack 2 (32 位版本) | Microsoft 办公室 2010 Service Pack 2 (32 位版本) (文件格式转换器) (2553284) (无严重性分级) Microsoft 办公室 2010 Service Pack 2 (32 位版本) (校对工具) (2760781) (无严重性分级) | Microsoft Outlook 2010 Service Pack 2 (32 位版本) (2837597) (重要) |
Microsoft 办公室 2010 Service Pack 1 (64 位版本) | Microsoft 办公室 2010 Service Pack 1 (64 位版本) (文件格式转换器) (2553284) (重要) Microsoft 办公室 2010 Service Pack 1 (64 位版本) (校对工具) (2760781) (重要) | Microsoft Outlook 2010 Service Pack 1 (64 位版本) (2837597) (重要) |
Microsoft 办公室 2010 Service Pack 2 (64 位版本) | Microsoft 办公室 2010 Service Pack 2 (64 位版本) (文件格式转换器) (2553284) (无严重性分级) Microsoft 办公室 2010 Service Pack 2 (64 位版本) (校对工具) (2760781) (无严重性分级) | Microsoft Outlook 2010 Service Pack 2 (64 位版本) (2837597) (重要) |
Microsoft Office 2013 | ||
公告标识符 | MS13-091 | MS13-094 |
聚合严重性分级 | 重要说明 | 重要说明 |
Microsoft 办公室 2013 (32 位版本) | Microsoft 办公室 2013 (32 位版本) (文件格式转换器) (2768005) (重要) | Microsoft Outlook 2013 (32 位版本) (2837618) (重要) |
Microsoft 办公室 2013 (64 位版本) | Microsoft 办公室 2013 (64 位版本) (文件格式转换器) (2768005) (重要) | Microsoft Outlook 2013 (64 位版本) (2837618) (重要) |
Microsoft 办公室 2013 RT | Microsoft 办公室 2013 RT (文件格式转换器) (2768005) (重要) | Microsoft Outlook 2013 RT (2837618) (重要说明) |
检测和部署工具和指南
多个资源可用于帮助管理员部署安全更新。
- Microsoft 基线安全分析器(MBSA)允许管理员扫描本地和远程系统,以查找缺少安全更新和常见安全配置错误。
- Windows Server Update Services (WSUS)、系统管理服务器(SMS)和 System Center Configuration Manager 可帮助管理员分发安全更新。
- 应用程序兼容性工具包随附的更新兼容性计算器组件有助于简化针对已安装应用程序的 Windows 更新测试和验证。
有关这些工具和可用的其他工具的信息,请参阅 适用于 IT 专业人员的安全工具。
其他信息
Microsoft Windows 恶意软件删除工具
对于每个月第二个星期二发生的公告发布,Microsoft 已在 Windows 更新、Microsoft 更新、Windows Server 更新服务和下载中心发布了 Microsoft Windows 恶意软件删除工具的更新版本。 没有更新版本的 Microsoft Windows 恶意软件删除工具可用于带外安全公告版本。
MU、WU 和 WSUS 上的非安全汇报
有关 Windows 更新 和 Microsoft 更新上的非安全版本的信息,请参阅:
- Microsoft 知识库文章894199:软件更新服务和 Windows Server Update Services 内容更改的说明。 包括所有 Windows 内容。
- 汇报过去几个月的 Windows Server 更新服务。 显示除 Microsoft Windows 以外的 Microsoft 产品的所有新更新、修订更新和重新发布更新。
Microsoft Active Protections 计划 (MAPP)
为了改善客户的安全保护,Microsoft 在每月安全更新发布之前向主要安全软件提供商提供漏洞信息。 然后,安全软件提供商可以使用此漏洞信息通过其安全软件或设备(如防病毒、基于网络的入侵检测系统或基于主机的入侵防护系统)为客户提供更新的保护。 若要确定安全软件提供商是否提供主动保护,请访问 Microsoft Active Protections 计划(MAPP)合作伙伴中列出的计划合作伙伴提供的活动保护网站。
安全策略和社区
更新管理策略
更新管理 安全指南提供有关 Microsoft 有关应用安全更新的最佳做法建议的其他信息。
获取其他安全汇报
可从以下位置获取其他安全问题汇报:
- 可从 Microsoft 下载中心获取安全更新。 可以通过执行关键字 (keyword)搜索“安全更新”来最轻松地找到它们。
- 使用者平台的汇报可从Microsoft 更新。
- 可以从安全与关键版本 ISO CD 映像文件的下载中心获取本月提供的Windows 更新安全更新。 有关详细信息,请参阅 Microsoft 知识库文章913086。
IT 专业人员安全社区
了解如何提高安全性并优化 IT 基础结构,并与其他 IT 专业人员一起参与 IT 专业安全社区中的安全主题。
致谢
Microsoft 感谢 以下部门与我们合作,帮助保护客户:
MS13-088
- Simon Zuckerbraun 与 HP 的零日计划合作,报告 Internet Explorer 内存损坏漏洞(CVE-2013-3871)
- Masato Kinugawa 报告 Internet Explorer 信息泄露漏洞(CVE-2013-3908)
- 谢尔盖·马尔科夫报告 Internet Explorer 信息泄露漏洞(CVE-2013-3909)
- Peter 'corelanc0d3r' Van Eeckhoutte, with HP'sZero Day Initiative, for reporting the Internet Explorer Memory Corruption Vulnerability (CVE-2013-3910)
- Stephen Fewer of Harmony Security, working with HP'sZero Day Initiative, for reporting the Internet Explorer Memory Corruption Vulnerability (CVE-2013-3911)
- lokihardt@ASRT,使用 HP 的零日计划报告 Internet Explorer 内存损坏漏洞(CVE-2013-3912)
- 一位匿名研究员,与 VeriSign iDefense Labs 合作,报告 Internet Explorer 内存损坏漏洞(CVE-2013-3914)
- Palo Alto Networks 的 Bo Qu 用于报告 Internet Explorer 内存损坏漏洞 (CVE-2013-3915)
- Palo Alto Networks 的 Bo Qu 用于报告 Internet Explorer 内存损坏漏洞 (CVE-2013-3916)
- 一位匿名研究人员与 惠普的零日计划合作,报告 Internet Explorer 内存损坏漏洞(CVE-2013-3917)
- Palo Alto Networks 的 Bo Qu 用于报告 Internet Explorer 内存损坏漏洞 (CVE-2013-3917)
MS13-089
- Secunia Research 的 Hossein Lotfi,用于报告图形设备接口整数溢出漏洞 (CVE-2013-3940)
MS13-090
- 网络防御研究所的 ucq 和 Daiki Fukumori 报告 InformationCardSigninHelper 漏洞 (CVE-2013-3918)
- iSIGHT 合作伙伴 与我们合作处理 InformationCardSigninHelper 漏洞 (CVE-2013-3918)
- FireEye 的 Dan Caselden 和 Xiaobo Chen 合作处理 InformationCardSigninHelper 漏洞 (CVE-2013-3918)
MS13-091
- 用于报告 WPD 文件格式内存损坏漏洞的 Merliton (CVE-2013-0082)
- CERT/CC 的 Dormann 将报告 Word Stack 缓冲区覆盖漏洞 (CVE-2013-1324)
- CERT/CC 的 Dormann 将报告 Word 堆覆盖漏洞(CVE-2013-1325)
MS13-092
- thinktecture (www.thinktecture.com) 和 ERNW (www.ernw.de;Felix Wilhelm)代表德国信息技术尼克(BSI,德国联邦信息安全办公室)报告地址腐败漏洞(CVE-2013-3898)
MS13-094
- n.runs 专业人员 GmbH 的亚历山大 Klink 报告 S/MIME AIA 漏洞 (CVE-2013-3905)
MS13-095
- 用于报告数字签名漏洞的上下文信息安全的 James Forshaw (CVE-2013-3869)
支持
- 列出的受影响的软件已经过测试,以确定受影响的版本。 其他版本已超过其支持生命周期。 若要确定软件版本的支持生命周期,请访问Microsoft 支持部门生命周期。
- 面向 IT 专业人员的安全解决方案: TechNet 安全故障排除和支持
- 帮助保护运行 Windows 的计算机免受病毒和恶意软件的攻击: 病毒解决方案和安全中心
- 根据国家/地区提供本地支持: 国际支持
免责声明
Microsoft 知识库中提供的信息“按原样”提供,不提供任何形式的担保。 Microsoft 不明确或暗示所有保证,包括适销性和针对特定用途的适用性和适用性的保证。 在任何情况下,Microsoft Corporation 或其供应商都应对任何损害负责,包括直接、间接、附带、后果性、业务利润损失或特殊损害,即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。 某些州不允许排除或限制后果性或附带性损害的责任,因此上述限制可能不适用。
修订
- V1.0(2013 年 11 月 12 日):已发布公告摘要。
生成于 2014-04-18T13:49:36Z-07:00