2014年2月的 Microsoft安全性公告摘要

發佈時間： 2014 年 2 月 11 日 |更新日期：2014 年 9 月 24 日

版本： 1.3

此公告摘要列出 2014 年 2 月發行的安全性公告。

隨著 2014 年 2 月安全公告的發佈，本公告摘要取代了公告預先通知最初於 2014 年 2 月 10 日發佈的公告。 如需布告欄預先通知服務的詳細資訊，請參閱 Microsoft 安全性公告預先通知。

如需如何在發出 Microsoft 安全性公告時接收自動通知的相關信息，請造訪 Microsoft 技術安全性通知。

Microsoft 正在主持網路廣播，以在 2014 年 2 月 12 日上午 11：00 太平洋時間（美國和加拿大）處理這些公告的客戶問題。 立即註冊 2 月安全性布告欄網路廣播。

Microsoft 也提供資訊，協助客戶使用與每月安全性更新相同日發行的任何非安全性更新來排定每月安全性更新的優先順序。 請參閱一節。

執行摘要

下表摘要說明本月的安全性布告欄，其嚴重性。

如需受影響軟體的詳細資訊，請參閱下一節受影響的軟體。

惡意探索索引

下表提供本月所解決之每個弱點的惡意探索性評估。 弱點會依公告標識碼的順序列出，然後列出 CVE 識別碼。 只包含布告欄中嚴重性評等嚴重性或重要性的弱點。

如何? 使用此資料表嗎？

使用下表，瞭解您在安全性公告發行后的 30 天內執行程式碼和阻斷服務惡意探索的可能性，以瞭解您可能需要安裝的每個安全性更新。 根據您的特定設定，檢閱下列每個評量，以排定您本月更新的部署優先順序。 如需這些評等的意義及其決定方式的詳細資訊，請參閱 Microsoft 惡意探索性索引。

在下列數據行中，「最新軟體版本」是指主旨軟體，而「舊版軟體版本」是指所有較舊的受支援主題軟體版本，如公告中的「受影響的軟體」和「非受影響的軟體」表格所列。

受影響的軟體

下表列出主要軟體類別和嚴重性順序的公告。

如何? 使用這些數據表嗎？

使用這些數據表來瞭解您可能需要安裝的安全性更新。 您應該檢閱列出的每個軟體程式或元件，以查看您的安裝是否有任何安全性更新。 如果列出軟體程式或元件，則也會列出軟體更新的嚴重性分級。

注意 您可能必須針對單一弱點安裝數個安全性更新。 檢閱每個布告欄標識碼的整個數據行，以根據您安裝在系統上的程式或元件，確認您必須安裝的更新。

Windows 作業系統和元件

MS14-011 的附注

^[1]針對執行 Internet Explorer 9 的系統，2909921 MS14-010 中 Internet Explorer 9 的累積更新可解決此弱點。

Microsoft 安全性軟體

偵測和部署工具和指引

有數個資源可用來協助系統管理員部署安全性更新。

• Microsoft Baseline Security Analyzer （MBSA） 可讓系統管理員掃描本機和遠端系統是否有遺漏的安全性更新和常見的安全性設定錯誤。
• Windows Server Update Services （WSUS）、系統管理伺服器 （SMS） 和 System Center Configuration Manager 可協助系統管理員散發安全性更新。
• 應用程式相容性工具組隨附的更新相容性評估工具元件有助於簡化針對已安裝應用程式的 Windows 更新測試和驗證。

如需這些和其他可用工具的資訊，請參閱 IT 專業人員的安全性工具。 

通知

Microsoft 感謝您 與我們合作，協助保護客戶：

MS14-005

• FireEye， Inc. 與我們合作瞭解 MSXML 資訊洩漏弱點 （CVE-2014-0266）

MS14-007

• Omair 與 HP 的零日計劃合作，報告 Microsoft 圖形元件記憶體損毀弱點 （CVE-2014-0263）

MS14-009

• 報告類型周遊弱點的內容 資訊安全 詹姆斯·Forshaw （CVE-2014-0257）

MS14-010

• 基恩Team （@K33nTeam） 的梁晨與我們合作，處理 Internet Explorer 記憶體損毀弱點 （CVE-2014-0267）
• VulnHunt 的程序代碼稽核實驗室，與我們合作處理 Internet Explorer 記憶體損毀弱點 （CVE-2014-0267）
• 報告 Internet Explorer 特權提升弱點的內容資訊安全詹姆斯·Forshaw （CVE-2014-0268）
• Simon Zuckerbraun，與 惠普的零日計劃合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0269）
• Yenteasy 的 Jose A. Vazquez - Security Research，與 HP 的零日計劃合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0270）
• Yenteasy 的 Jose A. Vazquez - 安全性研究，與 VeriSign iDefense Labs 合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0270）
• Palo Alto Networks 的 Bo Qu 用於報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0272）
• Palo Alto Networks 的 Bo Qu 用於報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0273）
• 亞瑟·格基斯與惠普的零日計劃合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0274）
• lokihardt@ASRT，與 惠普的零日計劃合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0274）
• Simon Zuckerbraun，與 惠普的零日計劃合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0275）
• Security-Assessment.com 的 Scott Bell 報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0276）
• Security-Assessment.com 的 Scott Bell 報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0277）
• Palo Alto Networks 的 Bo Qu 用於報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0278）
• 一位匿名研究員，與 惠普的零日計劃合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0278）
• Security-Assessment.com 的 Scott Bell 報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0279）
• Palo Alto Networks 的 Bo Qu 用於報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0279）
• Security-Assessment.com 的 Scott Bell 報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0280）
• cons0ul 和 suto，與 HP 的零日計劃合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0281）
• Sachin Shinde 報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0283）
• Sachin Shinde 報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0284）
• Simon Zuckerbraun，與 惠普的零日計劃合作，報告 Internet Explorer 記憶體損毀 VUlnerability （CVE-2014-0285）
• 一位匿名研究員，與 惠普的零日計劃合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0285）
• Simon Zuckerbraun，與 惠普的零日計劃合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0286）
• Peter 'corelanc0d3r' Van Eeckhoutte of Corelan， with HP'sZero Day Initiative， for reporting the Internet Explorer 記憶體損毀弱點 （CVE-2014-0287）
• 亞瑟·格基斯與惠普的零日計劃合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0288）
• lokihardt@ASRT，與 惠普的零日計劃合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0289）
• Palo Alto Networks 的 Bo Qu 用於報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0290）
• 齊虎的胡志斌報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0290）
• Trend Micro 的 Yuki Chen 與 HP 的零日計劃合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-0290）
• Dieyu dieu deus deva divine dio theos dievas dewa ilu Diyin Ayóo Átーéii atua tiānzhŭ Yahweh Zeus Odin El for reporting the Internet Explorer 跨網域資訊洩漏弱點 （CVE-2014-0293）

其他資訊

Microsoft Windows 惡意軟體移除工具

對於每個月第二個星期二發生的公告版本，Microsoft 已發行 Windows Update、Microsoft Update、Windows Server Update Services 和下載中心的 Microsoft Windows 惡意軟體移除工具更新版本。 沒有更新版本的 Microsoft Windows 惡意軟體移除工具可用於頻外安全性公告版本。

MU、WU 和 WSUS 上的非安全性 更新

如需 Windows Update 和 Microsoft Update 上非安全性版本的相關信息，請參閱：

• Microsoft 知識庫文章894199：軟體更新服務和 Windows Server Update Services 內容變更的描述。 包含所有 Windows 內容。
• 更新 Windows Server Update Services 的過去幾個月。 顯示 Microsoft Windows 以外的所有 Microsoft 產品新增、修訂和重新發行的更新。

Microsoft Active Protections 計劃 （MAPP）

為了改善客戶的安全性保護，Microsoft 會在每個每月安全性更新版本之前，為主要安全性軟體提供者提供弱點資訊。 然後，安全性軟體提供者可以使用此弱點資訊，透過其安全性軟體或裝置，例如防病毒軟體、網路型入侵檢測系統或主機型入侵預防系統，為客戶提供更新的保護。 若要判斷是否可從安全性軟體提供者取得主動保護，請流覽 Microsoft Active Protections 方案 （MAPP） 合作夥伴中所列計劃合作夥伴所提供的使用中保護網站。

安全性策略和社群

更新管理原則

更新管理 的安全性指引提供有關 Microsoft 套用安全性更新之最佳做法建議的其他資訊。

取得其他安全性 更新

其他安全性問題的 更新 可從下列位置取得：

• 您可以從 Microsoft 下載中心取得安全性更新。 您可以執行關鍵詞搜尋「安全性更新」，以最輕鬆找到它們。
• 取用者平臺的 更新 可從Microsoft Update。
• 您可以從「安全性與重大版本」ISO CD 映像檔案的下載中心，取得 Windows Update 本月提供的安全性更新。 如需詳細資訊，請參閱 Microsoft 知識庫文章913086。

IT 專業人員安全性社群

瞭解如何改善安全性和優化IT基礎結構，並參與IT專業人員在IT專業人員安全性社群中的安全性主題。

支援

• 列出的受影響的軟體已經過測試，以判斷受影響的版本。 其他版本已超過其支援生命週期。 若要判斷軟體版本的支援生命週期，請流覽 Microsoft 支援服務 生命週期。
• IT 專業人員的安全性解決方案： TechNet 安全性疑難解答和支援
• 協助保護執行 Windows 的電腦免於病毒和惡意代碼： 病毒解決方案和安全性中心
• 根據您的國家/地區提供當地支持： 國際支援

免責聲明

Microsoft 知識庫中提供的資訊會「如實」提供，而不會提供任何類型的擔保。 Microsoft 不表示明示或隱含的所有擔保，包括適銷性及適合特定用途的擔保。 任何情況下，Microsoft Corporation 或其供應商都不得承擔任何損害責任，包括直接、間接、附帶、衍生性、業務利潤損失或特殊損害，即使 Microsoft Corporation 或其供應商已獲告知可能遭受此類損害。 某些州不允許排除或限制衍生性或附帶性損害的責任，因此可能不適用上述限制。

修訂記錄

• V1.0 （2014 年 2 月 11 日）：發佈公告摘要。
• V1.1 （2014 年 2 月 12 日）：針對 MS14-008，修訂了 CVE-2014-0294 惡意探索性索引中舊版軟體版本的惡意探索評估。
• V1.2 （2014 年 2 月 13 日）：針對 MS14-011，修訂了 CVE-2014-0271 惡意探索性索引中最新軟體版本的惡意探索評估。
• V1.3 （2014 年 9 月 24 日）：若為 MS14-009，請在 Windows Server 2008 R2 for x64 型系統 Service Pack 1 的 Windows Server 2008 R2 上安裝時，新增了 Microsoft .NET Framework 4 受影響的 Server Core 專案（2898855）。 這隻是參考性變更。 在已套用2898855更新的 Server Core 安裝上執行此受影響的軟體的客戶不需要採取任何動作。 在尚未安裝更新的 Server Core 安裝上執行此受影響的軟體的客戶，應該這樣做，以防範 MS14-009 中解決的弱點。 如需下載連結，請參閱公告。

頁面產生的 2014-09-23 14：39Z-07：00。