2014 年 8 月的 Microsoft 安全公告摘要
发布时间: 2014 年 8 月 12 日 |更新时间:2014 年 12 月 19 日
版本: 2.2
此公告摘要列出了 2014 年 8 月发布的安全公告。
随着 2014 年 8 月安全公告的发布,本公告摘要取代了最初于 2014 年 8 月 7 日发布的公告提前通知。 有关公告提前通知服务的详细信息,请参阅 Microsoft 安全公告提前通知。
有关如何在发布 Microsoft 安全公告时接收自动通知的信息,请访问 Microsoft 技术安全通知。
Microsoft 在 2014 年 8 月 13 日上午 11:00(美国和加拿大)主持网络广播,以解决这些公告中的客户问题。 若要查看每月网络广播以及指向其他安全公告网络广播的链接,请参阅 Microsoft 安全公告 Webcast。
Microsoft 还提供信息,帮助客户使用与每月安全更新在同一天发布的任何非安全更新设置每月安全更新的优先级。 请参阅“其他信息”部分。
执行摘要
下表汇总了本月安全公告的严重性。
有关受影响的软件的详细信息,请参阅下一部分“ 受影响的软件”。
公告 ID | 公告标题和执行摘要 | 最大严重性分级和漏洞影响 | 重启要求 | 受影响的软件 |
---|---|---|---|---|
MS14-051 | Internet Explorer 的累积安全更新(2976627)\ \ 此安全更新可解决 Internet Explorer 中公开披露的漏洞和 25 个私下报告的漏洞。 如果用户使用 Internet Explorer 查看特制网页,则其中最严重的漏洞可能会允许远程代码执行。 成功利用这些漏洞的攻击者可能会获得与当前用户相同的用户权限。 其帐户配置为对系统具有较少用户权限的客户的影响可能比具有管理用户权限的客户的影响要小。 | 关键 \ 远程代码执行 | 需要重启 | Microsoft Windows,\ Internet Explorer |
MS14-043 | Windows Media Center 中的漏洞可能允许远程代码执行(2978742)\ \ 此安全更新可解决 Microsoft Windows 中私有报告的漏洞。 如果用户打开调用 Windows Media Center 资源的专门制作的Microsoft 办公室文件,则此漏洞可能会允许远程代码执行。 成功利用此漏洞的攻击者可能会获得与当前用户相同的用户权限。 其帐户配置为对系统具有较少用户权限的客户的影响可能比具有管理用户权限的客户的影响要小。 | 关键 \ 远程代码执行 | 可能需要重启 | Microsoft Windows |
MS14-048 | OneNote 中的漏洞可能允许远程代码执行(2977201)\ \ 此安全更新可解决 Microsoft OneNote 中私有报告的漏洞。 如果特殊设计的文件在受影响的 Microsoft OneNote 版本中打开,该漏洞可能会允许远程代码执行。 成功利用此漏洞的攻击者可能会获得与当前用户相同的用户权限。 其帐户配置为对系统具有较少用户权限的客户的影响可能比具有管理用户权限的客户的影响要小。 | 重要 \ 远程代码执行 | 可能需要重启 | Microsoft Office |
MS14-044 | SQL Server 中的漏洞可能允许提升权限(2984340)\ \ 此安全更新解决了 Microsoft SQL Server 中两个私有报告的漏洞(一个在 SQL Server Master Data Services 中,另一个在 SQL Server 关系数据库管理系统中)。 如果用户访问专门制作的网站,将客户端脚本注入 Internet Explorer 实例,则影响 SQL Server Master Data Services 的更严重性可能会允许提升特权。 在所有情况下,攻击者都无法强制用户查看攻击者控制的内容。 相反,攻击者必须说服用户采取行动,通常是让他们单击电子邮件或即时信使消息中的链接并将其带到攻击者的网站,或通过让他们打开通过电子邮件发送的附件。 | 重要 \ 特权提升 | 可能需要重启 | Microsoft SQL Server |
MS14-045 | 内核模式驱动程序中的漏洞可能允许提升权限(2984615)\ \ 此安全更新可解决 Microsoft Windows 中三个私有报告的漏洞。 如果攻击者登录到系统并运行特制的应用程序,则其中最严重的漏洞可能会允许提升特权。 攻击者必须具有有效的登录凭据,并且能够在本地登录以利用这些漏洞。 | 重要 \ 特权提升 | 需要重启 | Microsoft Windows |
MS14-049 | Windows Installer 服务中的漏洞可能允许提升权限(2962490)\ \ 此安全更新可解决 Microsoft Windows 中公开的漏洞。 如果攻击者运行一个专门制作的应用程序,试图修复以前安装的应用程序,则此漏洞可能会允许提升特权。 攻击者必须具有有效的登录凭据,并且能够在本地登录以利用此漏洞。 | 重要 \ 特权提升 | 可能需要重启 | Microsoft Windows |
MS14-050 | Microsoft SharePoint Server 中的漏洞可能允许提升权限(2977202)\ \ 此安全更新可解决 Microsoft SharePoint Server 中一个私有报告的漏洞。 成功利用此漏洞的经过身份验证的攻击者可以使用特制的应用在当前 SharePoint 网站上的用户上下文中运行任意 JavaScript。 | 重要 \ 特权提升 | 可能需要重启 | Microsoft Server Software |
MS14-046 | .NET Framework 中的漏洞可能允许绕过安全功能(2984625)\ \ 此安全更新可解决 Microsoft .NET Framework 中公开报告的漏洞。 如果用户访问专门制作的网站,该漏洞可能会允许绕过安全功能。 在 Web 浏览攻击方案中,成功利用此漏洞的攻击者可以绕过地址空间布局随机化(ASLR)安全功能,这有助于保护用户免受各种漏洞的伤害。 安全功能本身不允许执行任意代码。 但是,攻击者可以将此 ASLR 绕过漏洞与另一个漏洞(例如远程代码执行漏洞)结合使用,该漏洞可以利用 ASLR 旁路来运行任意代码。 | 重要 \ 安全功能绕过 | 可能需要重启 | Microsoft Windows,\ Microsoft .NET Framework |
MS14-047 | LRPC 中的漏洞可能允许绕过安全功能(2978668)\ \ 此安全更新可解决 Microsoft Windows 中公开报告的漏洞。 如果攻击者将漏洞与另一个漏洞(例如远程代码执行漏洞)结合使用,利用 ASLR 旁路来运行任意代码,则漏洞可能会允许绕过安全功能。 | 重要 \ 安全功能绕过 | 需要重启 | Microsoft Windows |
Exploitability Index
下表提供本月解决的每个漏洞的可利用性评估。 漏洞按公告 ID 的顺序列出,然后列出 CVE ID。 仅包含公告中严重级别为“严重”或“重要”的漏洞。
如何实现使用此表?
使用此表可了解在安全公告发布后的 30 天内执行代码和拒绝服务攻击的可能性,了解可能需要安装的每个安全更新。 根据具体配置查看以下每个评估,确定本月更新部署的优先级。 有关这些分级的含义及其确定方式的详细信息,请参阅 Microsoft Exploitability Index。
在下面的列中,“最新软件发布”是指主题软件,而“旧版软件版本”是指主题软件的所有较旧受支持版本,如公告中的“受影响的软件”和“受影响的软件”表所列。
公告 ID | 漏洞标题 | CVE ID | 最新软件版本的可利用性评估 | 旧版软件的可利用性评估 | 拒绝服务利用性评估 | 关键说明 |
---|---|---|---|---|---|---|
MS14-043 | 在释放漏洞后使用 CSyncBasePlayer | CVE-2014-4060 | 2 - 利用的可能性较小 | 2 - 利用的可能性较小 | 不适用 | 无 |
MS14-044 | SQL Master Data Services XSS 漏洞 | CVE-2014-1820 | 2 - 利用的可能性较小 | 不受影响 | 不适用 | 无 |
MS14-044 | Microsoft SQL Server Stack 溢出漏洞 | CVE-2014-4061 | 3 - 开发不太可能 | 3 - 开发不太可能 | 永久性 | 这是拒绝服务漏洞。 |
MS14-045 | Win32k 特权提升漏洞 | CVE-2014-0318 | 3 - 开发不太可能 | 3 - 开发不太可能 | 永久性 | 无 |
MS14-045 | 字体双提取漏洞 | CVE-2014-1819 | 2 - 利用的可能性较小 | 2 - 利用的可能性较小 | 永久性 | 无 |
MS14-045 | Windows 内核池分配漏洞 | CVE-2014-4064 | 3 - 开发不太可能 | 3 - 开发不太可能 | 不适用 | 这是信息泄露漏洞。 |
MS14-046 | .NET ASLR 漏洞 | CVE-2014-4062 | 不受影响 | 2 - 利用的可能性较小 | 不适用 | 这是一个安全功能绕过漏洞。\ \ Microsoft 未收到任何信息,表明此漏洞已公开用于攻击客户时,此安全公告最初发布。 |
MS14-047 | LRPC ASLR 绕过漏洞 | CVE-2014-0316 | 3 - 开发不太可能 | 3 - 开发不太可能 | 永久性 | 这是一个安全功能绕过漏洞。\ \ Microsoft 未收到任何信息,表明此漏洞已公开用于攻击客户时,此安全公告最初发布。 |
MS14-048 | OneNote 远程代码执行漏洞 | CVE-2014-2815 | 不受影响 | 2 - 利用的可能性较小 | 不适用 | 无 |
MS14-049 | Windows Installer 修复漏洞 | CVE-2014-1814 | 2 - 利用的可能性较小 | 2 - 利用的可能性较小 | 不适用 | 无 |
MS14-050 | SharePoint 页面内容漏洞 | CVE-2014-2816 | 2 - 利用的可能性较小 | 不受影响 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-2774 | 1 - 剥削的可能性更大 | 1 - 剥削的可能性更大 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-2784 | 1 - 剥削的可能性更大 | 1 - 剥削的可能性更大 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-2796 | 1 - 剥削的可能性更大 | 1 - 剥削的可能性更大 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-2808 | 1 - 剥削的可能性更大 | 1 - 剥削的可能性更大 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-2810 | 1 - 剥削的可能性更大 | 1 - 剥削的可能性更大 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-2811 | 1 - 剥削的可能性更大 | 不受影响 | 不适用 | 无 |
MS14-051 | Internet Explorer 特权提升漏洞 | CVE-2014-2817 | 0 - 检测到漏洞 | 0 - 检测到漏洞 | 不适用 | Microsoft 知道尝试利用此漏洞的有限攻击。 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-2818 | 1 - 剥削的可能性更大 | 不受影响 | 不适用 | 无 |
MS14-051 | Internet Explorer 特权提升漏洞 | CVE-2014-2819 | 1 - 剥削的可能性更大 | 1 - 剥削的可能性更大 | 不适用 | 此漏洞已公开披露。 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-2820 | 1 - 剥削的可能性更大 | 1 - 剥削的可能性更大 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-2821 | 不受影响 | 1 - 剥削的可能性更大 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-2822 | 1 - 剥削的可能性更大 | 不受影响 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-2823 | 1 - 剥削的可能性更大 | 不受影响 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-2824 | 不受影响 | 1 - 剥削的可能性更大 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-2825 | 1 - 剥削的可能性更大 | 1 - 剥削的可能性更大 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-2826 | 1 - 剥削的可能性更大 | 1 - 剥削的可能性更大 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-2827 | 1 - 剥削的可能性更大 | 1 - 剥削的可能性更大 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-4050 | 1 - 剥削的可能性更大 | 1 - 剥削的可能性更大 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-4051 | 1 - 剥削的可能性更大 | 1 - 剥削的可能性更大 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-4052 | 1 - 剥削的可能性更大 | 不受影响 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-4055 | 1 - 剥削的可能性更大 | 1 - 剥削的可能性更大 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-4056 | 不受影响 | 1 - 剥削的可能性更大 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-4057 | 1 - 剥削的可能性更大 | 不受影响 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-4058 | 1 - 剥削的可能性更大 | 1 - 剥削的可能性更大 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-4063 | 1 - 剥削的可能性更大 | 1 - 剥削的可能性更大 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-4067 | 1 - 剥削的可能性更大 | 1 - 剥削的可能性更大 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-4145 | 1 - 剥削的可能性更大 | 不受影响 | 不适用 | 无 |
MS14-051 | Internet Explorer 内存损坏漏洞 | CVE-2014-6354 | 1 - 剥削的可能性更大 | 不受影响 | 不适用 | 无 |
受影响的软件
下表列出了主要软件类别和严重性顺序的公告。
如何实现使用这些表?
使用这些表了解可能需要安装的安全更新。 应查看列出的每个软件程序或组件,以查看任何安全更新是否与安装有关。 如果列出了软件程序或组件,则还会列出软件更新的严重性分级。
请注意 ,可能需要为单个漏洞安装多个安全更新。 查看列出的每个公告标识符的整个列,以根据系统上安装的程序或组件来验证必须安装的更新。
Windows 操作系统和组件
Windows Server 2003 | ||||||
---|---|---|---|---|---|---|
公告标识符 | MS14-051 | MS14-043 | MS14-045 | MS14-049 | MS14-046 | MS14-047 |
聚合严重性分级 | 中等 | 无 | 重要说明 | 重要说明 | 无 | 无 |
Windows Server 2003 Service Pack 2 | Internet Explorer 6 (2976627) (中等) Internet Explorer 7 (2976627) (中等) Internet Explorer 8 (2976627) (中等) | 不适用 | Windows Server 2003 Service Pack 2 (2993651) (重要说明) | Windows Server 2003 Service Pack 2 (2918614) (重要) | 不适用 | 不适用 |
Windows Server 2003 x64 Edition Service Pack 2 | Internet Explorer 6 (2976627) (中等) Internet Explorer 7 (2976627) (中等) Internet Explorer 8 (2976627) (中等) | 不适用 | Windows Server 2003 x64 Edition Service Pack 2 (2993651) (重要) | Windows Server 2003 x64 版本 Service Pack 2 (2918614) (重要) | 不适用 | 不适用 |
Windows Server 2003 SP2 for Itanium 基于系统的 SP2 | Internet Explorer 6 (2976627) (中等) Internet Explorer 7 (2976627) (中等) | 不适用 | Windows Server 2003 SP2 for Itanium based Systems (2993651) (重要) | Windows Server 2003 SP2 for Itanium based Systems (2918614) (重要) | 不适用 | 不适用 |
Windows Vista | ||||||
公告标识符 | MS14-051 | MS14-043 | MS14-045 | MS14-049 | MS14-046 | MS14-047 |
聚合严重性分级 | 严重 | 无 | 重要说明 | 重要说明 | 重要说明 | 无 |
Windows Vista Service Pack 2 | Internet Explorer 7 (2976627) (关键) Internet Explorer 8 (2976627) (关键) Internet Explorer 9 (2976627) (关键) | 不适用 | Windows Vista Service Pack 2 (2993651) (重要) Windows Vista Service Pack 2 (2976897) (重要) | Windows Vista Service Pack 2 (2918614) (重要) | Microsoft .NET Framework 2.0 Service Pack 2 (2937608) (重要) Microsoft .NET Framework 3.0 Service Pack 2 (2943344) (重要) | 不适用 |
Windows Vista x64 版本 Service Pack 2 | Internet Explorer 7 (2976627) (关键) Internet Explorer 8 (2976627) (关键) Internet Explorer 9 (2976627) (关键) | 不适用 | Windows Vista x64 Edition Service Pack 2 (2993651) (重要) Windows Vista x64 Edition Service Pack 2 (2976897) (重要) | Windows Vista x64 Edition Service Pack 2 (2918614) (重要) | Microsoft .NET Framework 2.0 Service Pack 2 (2937608) (重要) Microsoft .NET Framework 3.0 Service Pack 2 (2943344) (重要) | 不适用 |
Windows Server 2008 | ||||||
公告标识符 | MS14-051 | MS14-043 | MS14-045 | MS14-049 | MS14-046 | MS14-047 |
聚合严重性分级 | 中等 | 无 | 重要说明 | 重要说明 | 重要说明 | 无 |
Windows Server 2008 for 32 位系统 Service Pack 2 | Internet Explorer 7 (2976627) (中等) Internet Explorer 8 (2976627) (中等) Internet Explorer 9 (2976627) (中等) | 不适用 | Windows Server 2008 for 32 位系统 Service Pack 2 (2993651) (重要) Windows Server 2008 for 32 位系统 Service Pack 2 (2976897) (重要) | Windows Server 2008 for 32 位系统 Service Pack 2 (2918614) (重要) | Microsoft .NET Framework 2.0 Service Pack 2 (2937608) (重要) Microsoft .NET Framework 3.0 Service Pack 2 (2943344) (重要) | 不适用 |
基于 x64 的系统 Service Pack 2 的 Windows Server 2008 | Internet Explorer 7 (2976627) (中等) Internet Explorer 8 (2976627) (中等) Internet Explorer 9 (2976627) (中等) | 不适用 | Windows Server 2008 for x64 based Systems Service Pack 2 (2993651) (重要) Windows Server 2008 for x64 based Systems Service Pack 2 (2976897) (重要) | 基于 x64 的系统 Service Pack 2 的 Windows Server 2008 (2918614) (重要) | Microsoft .NET Framework 2.0 Service Pack 2 (2937608) (重要) Microsoft .NET Framework 3.0 Service Pack 2 (2943344) (重要) | 不适用 |
基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008 | Internet Explorer 7 (2976627) (中等) | 不适用 | Windows Server 2008 for Itanium based Systems Service Pack 2 (2993651) (重要) Windows Server 2008 for Itanium based Systems Service Pack 2 (2976897) (重要) | Windows Server 2008 for Itanium-based Systems Service Pack 2 (2918614) (重要) | Microsoft .NET Framework 2.0 Service Pack 2 (2937608) (重要) Microsoft .NET Framework 3.0 Service Pack 2 (2943344) (重要) | 不适用 |
Windows 7 | ||||||
公告标识符 | MS14-051 | MS14-043 | MS14-045 | MS14-049 | MS14-046 | MS14-047 |
聚合严重性分级 | 严重 | 严重 | 重要说明 | 重要说明 | 重要说明 | 重要说明 |
Windows 7 for 32 位系统 Service Pack 1 | Internet Explorer 8 (2976627) (关键) Internet Explorer 9 (2976627) (关键) Internet Explorer 10 (2976627) (关键) Internet Explorer 11 (2976627) (关键) | Windows 7 for 32 位系统 Service Pack 1(初学者版和家庭基本版除外)(2978742) (关键版除外) | Windows 7 for 32 位系统 Service Pack 1 (2993651) (重要) Windows 7 for 32 位系统 Service Pack 1 (2976897) (重要) | Windows 7 for 32 位系统 Service Pack 1 (2918614) (重要) | Microsoft .NET Framework 3.5.1 (2937610) (重要) Microsoft .NET Framework 3.5.1 (2943357) (重要) | Windows 7 for 32 位系统 Service Pack 1 (2978668) (重要) |
基于 x64 的系统 Service Pack 1 的 Windows 7 | Internet Explorer 8 (2976627) (关键) Internet Explorer 9 (2976627) (关键) Internet Explorer 10 (2976627) (关键) Internet Explorer 11 (2976627) (关键) | 基于 x64 的系统 Service Pack 1 的 Windows 7(初学者版和家庭基本版除外)(2978742) (关键版) | Windows 7 for x64 based Systems Service Pack 1 (2993651) (重要) Windows 7 for x64 based Systems Service Pack 1 (2976897) (重要) | 基于 x64 的系统 Service Pack 1 的 Windows 7 (2918614) (重要) | Microsoft .NET Framework 3.5.1 (2937610) (重要) Microsoft .NET Framework 3.5.1 (2943357) (重要) | 基于 x64 的系统 Service Pack 1 的 Windows 7 (2978668) (重要) |
Windows Server 2008 R2 | ||||||
公告标识符 | MS14-051 | MS14-043 | MS14-045 | MS14-049 | MS14-046 | MS14-047 |
聚合严重性分级 | 中等 | 无 | 重要说明 | 重要说明 | 重要说明 | 重要说明 |
基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 | Internet Explorer 8 (2976627) (中等) Internet Explorer 9 (2976627) (中等) Internet Explorer 10 (2976627) (中等) Internet Explorer 11 (2976627) (中等) | 不适用 | Windows Server 2008 R2 for x64 based Systems Service Pack 1 (2993651) (重要) Windows Server 2008 R2 for x64 based Systems Service Pack 1 (2976897) (重要) | 基于 x64 的系统 Service Pack 1 (2918614) 的 Windows Server 2008 R2 (重要) | Microsoft .NET Framework 3.5.1 (2937610) (重要) Microsoft .NET Framework 3.5.1 (2943357) (重要) | 基于 x64 的系统 Service Pack 1 (2978668) 的 Windows Server 2008 R2 (重要) |
适用于基于 Itanium 的系统 Service Pack 1 的 Windows Server 2008 R2 | Internet Explorer 8 (2976627) (中等) | 不适用 | Windows Server 2008 R2 for Itanium based Systems Service Pack 1 (2993651) (重要) Windows Server 2008 R2 for Itanium-based Systems Service Pack 1 (2976897) (重要) | Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 (2918614) (重要) | Microsoft .NET Framework 3.5.1 (2937610) (重要) Microsoft .NET Framework 3.5.1 (2943357) (重要) | Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 (2978668) (重要) |
Windows 8 和 Windows 8.1 | ||||||
公告标识符 | MS14-051 | MS14-043 | MS14-045 | MS14-049 | MS14-046 | MS14-047 |
聚合严重性分级 | 严重 | 严重 | 重要说明 | 重要说明 | 重要说明 | 重要说明 |
适用于 32 位系统的 Windows 8 | Internet Explorer 10 (2976627) (严重) | 在 Windows 8 上安装 Windows 媒体中心(仅限专业版)(2978742)(关键版) | 适用于 32 位系统的 Windows 8 (2993651) (重要) Windows 8(适用于 32 位系统)(2976897) (重要) | 适用于 32 位系统的 Windows 8 (2918614) (重要) | Microsoft .NET Framework 3.5 (2966825) (重要说明) Microsoft .NET Framework 3.5 (2966827) (重要) | 适用于 32 位系统的 Windows 8 (2978668) (重要) |
基于 x64 的系统 Windows 8 | Internet Explorer 10 (2976627) (严重) | 在基于 x64 的系统(仅限专业版)(2978742)(关键版)上安装 Windows 媒体中心时 | Windows 8 for x64 based Systems (2993651) (重要) Windows 8(适用于基于 x64 的系统)(2976897) (重要) | 基于 x64 的系统 (2918614) 的 Windows 8 (重要提示) | Microsoft .NET Framework 3.5 (2966825) (重要说明) Microsoft .NET Framework 3.5 (2966827) (重要) | 基于 x64 的系统 (2978668) 的 Windows 8 (重要) |
适用于 32 位系统的 Windows 8.1 | Internet Explorer 11 (2976627) (关键) | Windows Media Center 安装在 Windows 8.1(仅限专业版)(仅限专业版)(2978742)(关键) | 适用于 32 位系统的 Windows 8.1 (2993651) (重要) Windows 8.1(对于 32 位系统)(2976897) (重要) | 适用于 32 位系统的 Windows 8.1 (2918614) (重要) | Microsoft .NET Framework 3.5 (2966826) (重要说明) Microsoft .NET Framework 3.5 (2966828) (重要) | 适用于 32 位系统的 Windows 8.1 (2978668) (重要) |
基于 x64 的系统版 Windows 8.1 | Internet Explorer 11 (2976627) (关键) | 在基于 x64 的系统(仅限专业版)(2978742)(关键版)上安装 Windows Media Center 时 | 适用于基于 x64 的系统 (2993651) (重要) Windows 8.1(适用于基于 x64 的系统)的 Windows 8.1 (2976897) (重要) | 基于 x64 的系统 (2918614) 的 Windows 8.1 (重要提示) | Microsoft .NET Framework 3.5 (2966826) (重要说明) Microsoft .NET Framework 3.5 (2966828) (重要) | 基于 x64 的系统 (2978668) 的 Windows 8.1 (重要) |
Windows Server 2012 和 Windows Server 2012 R2 | ||||||
公告标识符 | MS14-051 | MS14-043 | MS14-045 | MS14-049 | MS14-046 | MS14-047 |
聚合严重性分级 | 中等 | 无 | 重要说明 | 重要说明 | 重要说明 | 重要说明 |
Windows Server 2012 | Internet Explorer 10 (2976627) (中等) | 不适用 | Windows Server 2012 (2993651) (重要) Windows Server 2012 (2976897) (重要) | Windows Server 2012 (2918614) (重要) | Microsoft .NET Framework 3.5 (2966825) (重要说明) Microsoft .NET Framework 3.5 (2966827) (重要) | Windows Server 2012 (2978668) (重要) |
Windows Server 2012 R2 | Internet Explorer 11 (2976627) (中等) | 不适用 | Windows Server 2012 R2 (2993651) (重要) Windows Server 2012 R2 (2976897) (重要) | Windows Server 2012 R2 (2918614) (重要) | Microsoft .NET Framework 3.5 (2966826) (重要说明) Microsoft .NET Framework 3.5 (2966828) (重要) | Windows Server 2012 R2 (2978668) (重要) |
Windows RT 和 Windows RT 8.1 | ||||||
公告标识符 | MS14-051 | MS14-043 | MS14-045 | MS14-049 | MS14-046 | MS14-047 |
聚合严重性分级 | 严重 | 无 | 重要说明 | 重要说明 | 无 | 重要说明 |
Windows RT | Internet Explorer 10 (2976627) (严重) | 不适用 | Windows RT (2993651) (重要) Windows RT (2976897) (重要) | Windows RT (2918614) (重要) | 不适用 | Windows RT (2978668) (重要) |
Windows RT 8.1 | Internet Explorer 11 (2976627) (关键) | 不适用 | Windows RT 8.1 (2993651) (重要) Windows RT 8.1 (2976897) (重要) | Windows RT 8.1 (2918614) (重要) | 不适用 | Windows RT 8.1 (2978668) (重要) |
服务器核心安装选项 | ||||||
公告标识符 | MS14-051 | MS14-043 | MS14-045 | MS14-049 | MS14-046 | MS14-047 |
聚合严重性分级 | 无 | 无 | 重要说明 | 重要说明 | 重要说明 | 重要说明 |
Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装) | 不适用 | 不适用 | Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装) (2993651) (重要) Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装) (2976897) (重要) | Windows Server 2008 for 32 位系统 Service Pack 2 (服务器核心安装) (2918614) (重要) | 不适用 | 不适用 |
基于 x64 的系统 Service Pack 2 的 Windows Server 2008 (服务器核心安装) | 不适用 | 不适用 | Windows Server 2008 for x64 based Systems Service Pack 2 (Server Core installation) (2993651) (重要) Windows Server 2008 for x64 based Systems Service Pack 2 (Server Core installation) (2976897) (重要) | Windows Server 2008 for x64 based Systems Service Pack 2 (Server Core installation) (2918614) (重要) | 不适用 | 不适用 |
基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 (服务器核心安装) | 不适用 | 不适用 | Windows Server 2008 R2 for x64 based Systems Service Pack 1 (Server Core installation) (2993651) (重要) Windows Server 2008 R2 for x64 based Systems Service Pack 1 (Server Core installation) (2976897) (重要) | Windows Server 2008 R2 for x64 based Systems Service Pack 1 (服务器核心安装) (2918614) (重要) | Microsoft .NET Framework 3.5.1 (2937610) (重要) Microsoft .NET Framework 3.5.1 (2943357) (重要) | Windows Server 2008 R2 for x64 based Systems Service Pack 1 (服务器核心安装) (2978668) (重要) |
Windows Server 2012 (服务器核心安装) | 不适用 | 不适用 | Windows Server 2012 (服务器核心安装) (2993651) (重要) Windows Server 2012 (服务器核心安装) (2976897) (重要) | Windows Server 2012 (服务器核心安装) (2918614) (重要) | Microsoft .NET Framework 3.5 (2966825) (重要说明) Microsoft .NET Framework 3.5 (2966827) (重要) | Windows Server 2012 (服务器核心安装) (2978668) (重要) |
Windows Server 2012 R2 (服务器核心安装) | 不适用 | 不适用 | Windows Server 2012 R2 (服务器核心安装) (2993651) (重要) Windows Server 2012 R2 (服务器核心安装) (2976897) (重要) | Windows Server 2012 R2 (服务器核心安装) (2918614) (重要) | Microsoft .NET Framework 3.5 (2966826) (重要说明) Microsoft .NET Framework 3.5 (2966828) (重要) | Windows Server 2012 R2 (服务器核心安装) (2978668) (重要) |
MS14-043 的说明
此公告跨越多个软件类别。 有关其他受影响的软件,请参阅本部分中的其他表。
Microsoft 办公室软件
Microsoft 办公室软件 | |
---|---|
公告标识符 | MS14-048 |
聚合严重性分级 | 重要说明 |
Microsoft OneNote 2007 Service Pack 3 | Microsoft OneNote 2007 Service Pack 3 (2596857) (重要说明) |
Microsoft SQL Server
SQL Server 2008 | |
---|---|
公告标识符 | MS14-044 |
聚合严重性分级 | 重要说明 |
Microsoft SQL Server 2008 for 32 位系统 Service Pack 3 | Microsoft SQL Server 2008 for 32 位系统 Service Pack 3 (GDR) (2977321) (重要) Microsoft SQL Server 2008 for 32 位系统 Service Pack 3 (QFE) (2977322) (重要) |
基于 x64 的系统 Service Pack 3 的 Microsoft SQL Server 2008 | Microsoft SQL Server 2008 for x64 based Systems Service Pack 3 (GDR) (2977321) (重要) Microsoft SQL Server 2008 for x64 based Systems Service Pack 3 (QFE) (2977322) (重要) |
基于 Itanium 的系统 Service Pack 3 的 Microsoft SQL Server 2008 | Microsoft SQL Server 2008 for Itanium based Systems Service Pack 3 (GDR) (2977321) (重要) Microsoft SQL Server 2008 for Itanium based Systems Service Pack 3 (QFE) (2977322) (重要) |
SQL Server 2008 R2 | |
聚合严重性分级 | 重要说明 |
Microsoft SQL Server 2008 R2 for 32 位系统 Service Pack 2 | Microsoft SQL Server 2008 R2 for 32 位系统 Service Pack 2 (GDR) 2977320) (重要) Microsoft SQL Server 2008 R2 for 32 位系统 Service Pack 2 (QFE) (2977319) (重要) |
基于 x64 的系统 Service Pack 2 的 Microsoft SQL Server 2008 R2 | Microsoft SQL Server 2008 R2 for x64 based Systems Service Pack 2 (GDR) (2977320) (重要) Microsoft SQL Server 2008 R2 for x64 based Systems Service Pack 2 (QFE) (2977319) (重要) |
Microsoft SQL Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 2 | Microsoft SQL Server 2008 R2 for Itanium based Systems Service Pack 2 (GDR) (2977320) (重要) Microsoft SQL Server 2008 R2 for Itanium-based Systems Service Pack 2 (QFE) (2977319) (重要) |
SQL Server 2012 | |
聚合严重性分级 | 重要说明 |
Microsoft SQL Server 2012 for 32 位系统 Service Pack 1 | Microsoft SQL Server 2012 for 32 位系统 Service Pack 1 (GDR) (2977326) (重要) Microsoft SQL Server 2012 for 32 位系统 Service Pack 1 (QFE) (2977325) (重要) |
Microsoft SQL Server 2012 for x64 based Systems Service Pack 1 | Microsoft SQL Server 2012 for x64 based Systems Service Pack 1 (GDR) (2977326) (重要) Microsoft SQL Server 2012 for x64 based Systems Service Pack 1 (QFE) (2977325) (重要) |
SQL Server 2014 | |
聚合严重性分级 | 重要说明 |
适用于基于 x64 的系统的 Microsoft SQL Server 2014 | Microsoft SQL Server 2014 for x64 based Systems (GDR) (2977315) (重要) Microsoft SQL Server 2014 for x64 based Systems (QFE) (2977316) (重要) |
Microsoft Server Software
Microsoft SharePoint Server | |
---|---|
公告标识符 | MS14-050 |
聚合严重性分级 | 重要说明 |
Microsoft SharePoint Server 2013 | Microsoft SharePoint Server 2013 (2880994) (重要) Microsoft SharePoint Foundation 2013 (2880994) (重要) |
Microsoft SharePoint Server 2013 Service Pack 1 | Microsoft SharePoint Server 2013 Service Pack 1 (2880994) (重要) Microsoft SharePoint Foundation 2013 Service Pack 1 (2880994) (重要) |
其他软件
适用于 Windows Vista 的 Windows Media Center 电视包 | |
---|---|
公告标识符 | MS14-043 |
聚合严重性分级 | 严重 |
适用于 Windows Vista 的 Windows Media Center 电视包(32 位版本) | 适用于 Windows Vista 的 Windows Media Center 电视包 (32 位版本) (2978742) (关键) |
适用于 Windows Vista 的 Windows Media Center 电视包(64 位版本) | 适用于 Windows Vista 的 Windows 媒体中心电视包 (64 位版本) (2978742) (关键) |
MS14-043 的说明
此公告跨越多个软件类别。 有关其他受影响的软件,请参阅本部分中的其他表。
检测和部署工具和指南
多个资源可用于帮助管理员部署安全更新。
Microsoft 基线安全分析器(MBSA)允许管理员扫描本地和远程系统,以查找缺少安全更新和常见安全配置错误。
Windows Server Update Services (WSUS)、系统管理服务器(SMS)和 System Center Configuration Manager 可帮助管理员分发安全更新。
应用程序兼容性工具包随附的更新兼容性计算器组件有助于简化针对已安装应用程序的 Windows 更新测试和验证。
有关这些工具和可用的其他工具的信息,请参阅 适用于 IT 专业人员的安全工具。
致谢
Microsoft 感谢 以下部门与我们合作,帮助保护客户:
MS14-043
- Alisa Esage (@alisaesage), 与 HP 的零日计划合作,报告 CSyncBasePlayer 在免费漏洞后使用 (CVE-2014-4060)
MS14-045
- 齐虎 360 的王宇报告字体双重提取漏洞 (CVE-2014-1819)
- 用于报告 Windows 内核池分配漏洞的 Ilja Van Sprundel (CVE-2014-4064)
MS14-047
- Alex Ionescu 报告 LRPC ASLR 绕过漏洞 (CVE-2014-0316)
MS14-048
- Eduardo Prado,使用 Beyond Security 的 SecuriTeam 安全披露 计划报告 OneNote 远程代码执行漏洞(CVE-2014-2815)
MS14-049
- 拒绝 Entisys 的 Gundarev 报告 Windows 安装程序修复漏洞 (CVE-2012-4784)
- Stepfan Kanthak 与我们合作,就本公告中包含的深层防御更改与我们合作
MS14-051
- HP关于报告 Internet Explorer 内存腐败漏洞的零日倡议的阿卜杜勒·阿齐兹·哈里里(CVE-2014-2774)
- 齐虎 360 报告 Internet Explorer 内存损坏漏洞(CVE-2014-2784)
- Palo Alto Networks 的 Bo Qu,用于报告 Internet Explorer 内存损坏漏洞 (CVE-2014-2796)
- NSFOCUS 安全团队的陈章(demi6od)报告 Internet Explorer 内存损坏漏洞(CVE-2014-2808)
- NSFOCUS 安全团队的陈章(demi6od)报告 Internet Explorer 内存损坏漏洞(CVE-2014-2810)
- IronRock,与 VeriSign iDefense Labs 合作,报告 Internet Explorer 内存损坏漏洞(CVE-2014-2811)
- 用于报告 Internet Explorer 特权提升漏洞的上下文信息安全的 James Forshaw (CVE-2014-2817)
- HP关于报告 Internet Explorer 内存腐败漏洞的零日倡议的阿卜杜勒·阿齐兹·哈里里(CVE-2014-2818)
- Team509的赵泽光和基恩Team(@K33nTeam)的梁晨,与惠普的零日计划合作,报告 Internet Explorer 特权提升漏洞(CVE-2014-2819)
- 亚瑟·格基斯与 惠普的零日计划合作,报告 Internet Explorer 内存损坏漏洞(CVE-2014-2820)
- Palo Alto Networks 的 Bo Qu 用于报告 Internet Explorer 内存损坏漏洞 (CVE-2014-2821)
- Palo Alto Networks 的 Bo Qu 用于报告 Internet Explorer 内存损坏漏洞 (CVE-2014-2822)
- NSFOCUS 安全团队的陈章(demi6od)报告 Internet Explorer 内存损坏漏洞(CVE-2014-2823)
- 齐虎 360 的 Yuki Chen 报告 Internet Explorer 内存损坏漏洞 (CVE-2014-2824)
- NSFOCUS 安全团队的陈章(demi6od)报告 Internet Explorer 内存损坏漏洞(CVE-2014-2825)
- NSFOCUS 安全团队的陈章(demi6od)报告 Internet Explorer 内存损坏漏洞(CVE-2014-2826)
- 报告 Internet Explorer 内存损坏漏洞的HP 零日倡议的 Simon Zuckerbraun (CVE-2014-2827)
- Omair 与 HP 的零日计划合作,报告 Internet Explorer 内存损坏漏洞(CVE-2014-4050)
- Peter 'corelanc0d3r' Van Eeckhoutte, with HP'sZero Day Initiative, for reporting the Internet Explorer Memory Corruption Vulnerability (CVE-2014-4051)
- 一位匿名研究人员与 惠普的零日计划合作,报告 Internet Explorer 内存损坏漏洞(CVE-2014-4052)
- 报告 Internet Explorer 内存损坏漏洞的HP 零日倡议的 Simon Zuckerbraun (CVE-2014-4055)
- Peter 'corelanc0d3r' Van Eeckhoutte, with HP'sZero Day Initiative, for reporting the Internet Explorer Memory Corruption Vulnerability (CVE-2014-4056)
- Trend Micro 的 Yuki Chen 与 HP 的零日计划合作,报告 Internet Explorer 内存损坏漏洞(CVE-2014-4057)
- Sky,与 惠普的零日计划合作,报告 Internet Explorer 内存损坏漏洞(CVE-2014-4058)
- 一位匿名研究人员与 惠普的零日计划合作,报告 Internet Explorer 内存损坏漏洞(CVE-2014-4063)
- VulnHunt 的魏王报告 Internet Explorer 内存损坏漏洞 (CVE-2014-4067)
- lokihardt@ASRT,使用 HP 的零日计划报告 Internet Explorer 内存损坏漏洞(CVE-2014-4067)
- Omair 与 HP 的零日计划合作,报告 Internet Explorer 内存损坏漏洞(CVE-2014-4145)
- Omair 与 HP 的零日计划合作,报告 Internet Explorer 内存损坏漏洞(CVE-2014-6354)
其他信息
Microsoft Windows 恶意软件删除工具
对于每个月第二个星期二发生的公告发布,Microsoft 已在 Windows 更新、Microsoft 更新、Windows Server 更新服务和下载中心发布了 Microsoft Windows 恶意软件删除工具的更新版本。 没有更新版本的 Microsoft Windows 恶意软件删除工具可用于带外安全公告版本。
MU、WU 和 WSUS 上的非安全汇报
有关 Windows 更新 和 Microsoft 更新上的非安全版本的信息,请参阅:
- Microsoft 知识库文章894199:软件更新服务和 Windows Server Update Services 内容更改的说明。 包括所有 Windows 内容。
- 汇报过去几个月的 Windows Server 更新服务。 显示除 Microsoft Windows 以外的 Microsoft 产品的所有新更新、修订更新和重新发布更新。
Microsoft Active Protections 计划 (MAPP)
为了改善客户的安全保护,Microsoft 在每月安全更新发布之前向主要安全软件提供商提供漏洞信息。 然后,安全软件提供商可以使用此漏洞信息通过其安全软件或设备(如防病毒、基于网络的入侵检测系统或基于主机的入侵防护系统)为客户提供更新的保护。 若要确定安全软件提供商是否提供主动保护,请访问 Microsoft Active Protections 计划(MAPP)合作伙伴中列出的计划合作伙伴提供的活动保护网站。
安全策略和社区
更新管理策略
更新管理 安全指南提供有关 Microsoft 有关应用安全更新的最佳做法建议的其他信息。
获取其他安全汇报
可从以下位置获取其他安全问题汇报:
- 可从 Microsoft 下载中心获取安全更新。 可以通过执行关键字 (keyword)搜索“安全更新”来最轻松地找到它们。
- 使用者平台的汇报可从Microsoft 更新。
- 可以从安全与关键版本 ISO CD 映像文件的下载中心获取本月提供的Windows 更新安全更新。 有关详细信息,请参阅 Microsoft 知识库文章913086。
IT 专业人员安全社区
了解如何提高安全性并优化 IT 基础结构,并与其他 IT 专业人员一起参与 IT 专业安全社区中的安全主题。
支持
列出的受影响的软件已经过测试,以确定受影响的版本。 其他版本已超过其支持生命周期。 若要确定软件版本的支持生命周期,请访问Microsoft 支持部门生命周期。
面向 IT 专业人员的安全解决方案: TechNet 安全故障排除和支持
帮助保护运行 Windows 的计算机免受病毒和恶意软件的攻击: 病毒解决方案和安全中心
根据国家/地区提供本地支持: 国际支持
免责声明
Microsoft 知识库中提供的信息“按原样”提供,不提供任何形式的担保。 Microsoft 不明确或暗示所有保证,包括适销性和针对特定用途的适用性和适用性的保证。 在任何情况下,Microsoft Corporation 或其供应商都应对任何损害负责,包括直接、间接、附带、后果性、业务利润损失或特殊损害,即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。 某些州不允许排除或限制后果性或附带性损害的责任,因此上述限制可能不适用。
修订
- V1.0(2014 年 8 月 12 日):已发布公告摘要。
- V2.0(2014 年 8 月 27 日):对于 MS14-045,已修订公告,宣布将2982791更新替换为所有受支持的 Microsoft Windows 版本2993651更新。 有关详细信息,请参阅公告。
- V2.1(2014 年 10 月 8 日):对于 MS14-051,在 CVE-2014-4145 的 Exploitability Index 中添加了 Exploitability Assessment。 这只是一项信息性更改。
- V2.2(2014 年 12 月 19 日):对于 MS14-051,在 CVE-2014-6354 的 Exploitability Index 中添加了可利用性评估。 这只是一项信息性更改。
页面生成的 2014-12-19 12:12Z-08:00。