2013年10月的 Microsoft安全性公告摘要

發佈時間： 2013 年 10 月 8 日 |更新日期：2013 年 11 月 6 日

版本： 1.2

此公告摘要列出 2013 年 10 月發行的安全性公告。

隨著 2013 年 10 月安全公告的發佈，本公告摘要取代了公告預先通知，原於 2013 年 10 月 3 日發布。 如需布告欄預先通知服務的詳細資訊，請參閱 Microsoft 安全性公告預先通知。

如需如何在發出 Microsoft 安全性公告時接收自動通知的相關信息，請造訪 Microsoft 技術安全性通知。

Microsoft 正在主辦一個網路廣播，以解決客戶的問題，這些公告於 2013 年 10 月 9 日上午 11：00 太平洋時間（美國和加拿大）。 立即註冊 10 月安全性布告欄網路廣播。

Microsoft 也提供資訊，協助客戶使用與每月安全性更新相同日發行的任何非安全性更新來排定每月安全性更新的優先順序。 請參閱<其他資訊>一節。

公告資訊

執行摘要

下表摘要說明本月的安全性布告欄，其嚴重性。

如需受影響軟體的詳細資訊，請參閱下一節 受影響的軟體。

惡意探索索引

下表提供本月所解決之每個弱點的惡意探索性評估。 弱點會依公告標識碼的順序列出，然後列出 CVE 識別碼。 只包含布告欄中嚴重性評等嚴重性或重要性的弱點。

如何? 使用此資料表嗎？

使用下表，瞭解您在安全性公告發行后的 30 天內執行程式碼和阻斷服務惡意探索的可能性，以瞭解您可能需要安裝的每個安全性更新。 根據您的特定設定，檢閱下列每個評量，以排定您本月更新的部署優先順序。 如需這些評等的意義及其決定方式的詳細資訊，請參閱 Microsoft 惡意探索性索引。

在下列數據行中，「最新軟體版本」是指主旨軟體，而「舊版軟體版本」是指所有較舊的受支援主題軟體版本，如公告中的「受影響的軟體」和「非受影響的軟體」表格所列。

受影響的軟體

下表列出主要軟體類別和嚴重性順序的公告。

如何? 使用這些數據表嗎？

使用這些數據表來瞭解您可能需要安裝的安全性更新。 您應該檢閱列出的每個軟體程式或元件，以查看您的安裝是否有任何安全性更新。 如果列出軟體程式或元件，則也會列出軟體更新的嚴重性分級。

注意 您可能必須針對單一弱點安裝數個安全性更新。 檢閱每個布告欄標識碼的整個數據行，以根據您安裝在系統上的程式或元件，確認您必須安裝的更新。

Windows 作業系統和元件

MS13-080 的附注

^[1]對於 Internet Explorer 11，客戶必須套用 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 更新匯總：2013 年 10 月 （2883200 年 10 月）。 請注意，2883200 更新匯總包含安全性和非安全性變更。 如需詳細資訊和可用的下載連結，請參閱 Microsoft 知識庫文章 2883200。

Microsoft Office 套件與軟體

Microsoft Server Software

MS13-084 的附注

另請參閱本節下的其他軟體類別： 受影響的軟體，以取得相同公告標識符下的更多更新檔案。 此公告跨越多個軟體類別。

Microsoft Office 服務和 Web Apps

MS13-084 的附注

另請參閱本節下的其他軟體類別： 受影響的軟體，以取得相同公告標識符下的更多更新檔案。 此公告跨越多個軟體類別。

Microsoft Developer Tools and Software

偵測和部署工具和指引

有數個資源可用來協助系統管理員部署安全性更新。

• Microsoft Baseline Security Analyzer （MBSA） 可讓系統管理員掃描本機和遠端系統是否有遺漏的安全性更新和常見的安全性設定錯誤。
• Windows Server Update Services （WSUS）、系統管理伺服器 （SMS） 和 System Center Configuration Manager 可協助系統管理員散發安全性更新。
• 應用程式相容性工具組隨附的更新相容性評估工具元件有助於簡化針對已安裝應用程式的 Windows 更新測試和驗證。

如需這些和其他可用工具的資訊，請參閱 IT 專業人員的安全性工具。 

其他資訊

Microsoft Windows 惡意軟體移除工具

對於每個月第二個星期二發生的公告版本，Microsoft 已發行 Windows Update、Microsoft Update、Windows Server Update Services 和下載中心的 Microsoft Windows 惡意軟體移除工具更新版本。 沒有更新版本的 Microsoft Windows 惡意軟體移除工具可用於頻外安全性公告版本。

MU、WU 和 WSUS 上的非安全性 更新

如需 Windows Update 和 Microsoft Update 上非安全性版本的相關信息，請參閱：

• Microsoft 知識庫文章894199：軟體更新服務和 Windows Server Update Services 內容變更的描述。 包含所有 Windows 內容。
• 更新 Windows Server Update Services 的過去幾個月。 顯示 Microsoft Windows 以外的所有 Microsoft 產品新增、修訂和重新發行的更新。

Microsoft Active Protections 計劃 （MAPP）

為了改善客戶的安全性保護，Microsoft 會在每個每月安全性更新版本之前，為主要安全性軟體提供者提供弱點資訊。 然後，安全性軟體提供者可以使用此弱點資訊，透過其安全性軟體或裝置，例如防病毒軟體、網路型入侵檢測系統或主機型入侵預防系統，為客戶提供更新的保護。 若要判斷是否可從安全性軟體提供者取得主動保護，請流覽 Microsoft Active Protections 方案 （MAPP） 合作夥伴中所列計劃合作夥伴所提供的使用中保護網站。

安全性策略和社群

更新管理原則

更新管理 的安全性指引提供有關 Microsoft 套用安全性更新之最佳做法建議的其他資訊。

取得其他安全性 更新

其他安全性問題的 更新 可從下列位置取得：

• 您可以從 Microsoft 下載中心取得安全性更新。 您可以執行關鍵詞搜尋「安全性更新」，以最輕鬆找到它們。
• 取用者平臺的 更新 可從Microsoft Update。
• 您可以從「安全性與重大版本」ISO CD 映像檔案的下載中心，取得 Windows Update 本月提供的安全性更新。 如需詳細資訊，請參閱 Microsoft 知識庫文章913086。

IT 專業人員安全性社群

瞭解如何改善安全性和優化IT基礎結構，並參與IT專業人員在IT專業人員安全性社群中的安全性主題。

通知

Microsoft 感謝您 與我們合作，協助保護客戶：

MS13-080

• Aniway.Anyway@gmail.com，使用 HP 的零日計劃報告 Internet Explorer 記憶體損毀弱點 （CVE-2013-3872）
• Yenteasy 的 Jose A. Vazquez - 安全性研究，與 HP 的零日計劃合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2013-3873）
• Amol Naik，與 惠普的零日計劃合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2013-3874）
• 一位匿名研究員，與 VeriSign iDefense Labs 合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2013-3874）
• Yenteasy 的 Jose A. Vazquez - Security Research，與 VeriSign iDefense Labs 合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2013-3875）
• Google 安全小組的 Ivan Fratric 報告 Internet Explorer 記憶體損毀弱點 （CVE-2013-3882）
• Yenteasy 的 Jose A. Vazquez - 報告 Internet Explorer 記憶體損毀弱點的安全性研究 （CVE-2013-3882）
• Yenteasy 的 Jose A. Vazquez - 報告 Internet Explorer 記憶體損毀弱點的安全性研究 （CVE-2013-3885）
• Yenteasy 的 Jose A. Vazquez - 安全性研究，與 VeriSign iDefense Labs 合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2013-3886）
• LAC Co. 的石川一郎與我們合作，處理 Internet Explorer 記憶體損毀弱點 （CVE-2013-3893）
• Hoodie22 與荷蘭國家網路安全中心合作，與我們合作處理 Internet Explorer 記憶體腐敗弱點 （CVE-2013-3897）
• Trustwave SpiderLabs 小組的 Daniel Chechik 與我們合作，處理 Internet Explorer 記憶體損毀弱點 （CVE-2013-3897）
• IOprotect GmbH 的 Renato Ettisberger 與我們在 Internet Explorer 記憶體損毀弱點上合作 （CVE-2013-3897）

MS13-081

• 一位匿名研究員，與 惠普的零日計劃合作，報告 OpenType 字型剖析弱點 （CVE-2013-3128）
• NCC 群組的 Andy Davis 報告 Windows USB 描述元弱點 （CVE-2013-3200）
• ANSSI 的 Lucas Bouillot 報告 Windows USB 描述元弱點 （CVE-2013-3200）
• Endgame 的 Seth Gibson 和 Dan Zentner 報告 Win32k NULL 頁面弱點 （CVE-2013-3881）
• ZombiE，使用 HP 的零日計劃，報告 TrueType 字型 CMAP 數據表弱點 （CVE-2013-3895）

MS13-082

• 一位匿名研究員，與 惠普的零日計劃合作，報告 OpenType 字型剖析弱點 （CVE-2013-3128）
• 報告實體擴充弱點的內容資訊安全詹姆斯·Forshaw （CVE-2013-3860）

MS13-083

• 中科院軟體研究所 TCA 的孫曉山報告 Comctl32 整數溢位弱點 （CVE-2013-3195）

MS13-084

• Google 安全小組的 Mateusz Jurczyk、Ivan Fratric 和 Ben Hawkes 報告 Microsoft Excel 記憶體腐敗弱點 （CVE-2013-3889）
• Nutan kumar panda 報告參數插入弱點 （CVE-2013-3895）
• 國家衛生研究院的阿裡·埃利亞斯-巴赫拉赫和安吉拉·凱爾索與我們合作，就本公告中包含的深層防禦變化與我們合作

MS13-085

• Google 安全小組的 Mateusz Jurczyk、Ivan Fratric 和 Ben Hawkes 報告 Microsoft Excel 記憶體腐敗弱點 （CVE-2013-3889）
• Google 安全小組的 Mateusz Jurczyk、Ivan Fratric 和 Ben Hawkes 報告 Microsoft Excel 記憶體腐敗弱點 （CVE-2013-3890）

MS13-086

• 余紅寶報告記憶體損毀弱點 （CVE-2013-3891）
• Google 安全小組的Mateusz Jurczyk、Ivan Fratric 和 Ben Hawkes 報告記憶體腐敗弱點 （CVE-2013-3892）

MS13-087

• 維塔利·托羅波夫報告 Silverlight 弱點 （CVE-2013-3896）

支援

• 列出的受影響的軟體已經過測試，以判斷受影響的版本。 其他版本已超過其支援生命週期。 若要判斷軟體版本的支援生命週期，請流覽 Microsoft 支援服務 生命週期。
• IT 專業人員的安全性解決方案： TechNet 安全性疑難解答和支援
• 協助保護執行 Windows 的電腦免於病毒和惡意代碼： 病毒解決方案和安全性中心
• 根據您的國家/地區提供當地支持： 國際支援

免責聲明

Microsoft 知識庫中提供的資訊會「如實」提供，而不會提供任何類型的擔保。 Microsoft 不表示明示或隱含的所有擔保，包括適銷性及適合特定用途的擔保。 任何情況下，Microsoft Corporation 或其供應商都不得承擔任何損害責任，包括直接、間接、附帶、衍生性、業務利潤損失或特殊損害，即使 Microsoft Corporation 或其供應商已獲告知可能遭受此類損害。 某些州不允許排除或限制衍生性或附帶性損害的責任，因此可能不適用上述限制。

修訂記錄

• V1.0 （2013 年 10 月 8 日）：發佈公告摘要。
• V1.1 （2013 年 10 月 10 日）：若為 MS13-080，已移除 CVE-2013-3871 惡意探索性索引中的惡意探索評估。 在原始惡意探索索引中包含此 CVE 是文件錯誤。 CVE-2013-3871 已排定在未來的安全性更新中解決。 這隻是參考性變更。 若為 MS13-082，修訂的公告指出 Windows Server 2012 的 Server Core 安裝會受到2861194更新中解決的弱點所影響。 偵測邏輯或安全性更新檔案沒有變更。 已成功更新其系統的客戶不需要採取任何動作。
• V1.2 （2013 年 11 月 6 日）：若為 MS13-084，請更正 Microsoft Office Web Apps Server 2013 （2827222） 更新的產品名稱。

建置於 2014-04-18T13：49：36Z-07：00