2014 年 6 月的 Microsoft 安全公告摘要

发布时间： 2014 年 6 月 10 日 |更新时间：2014 年 6 月 17 日

版本： 1.1

此公告摘要列出了 2014 年 6 月发布的安全公告。

随着 2014 年 6 月安全公告的发布，本公告摘要取代了最初于 2014 年 6 月 5 日发布的公告提前通知。 有关公告提前通知服务的详细信息，请参阅 Microsoft 安全公告提前通知。

有关如何在发布 Microsoft 安全公告时接收自动通知的信息，请访问 Microsoft 技术安全通知。

Microsoft 在太平洋时间（美国和加拿大）2014 年 6 月 11 日上午 11：00 主持网络广播，以解决这些公告中的客户问题。 立即注册 6 月安全公告网络广播。

Microsoft 还提供信息，帮助客户使用与每月安全更新在同一天发布的任何非安全更新设置每月安全更新的优先级。 请参阅“其他信息”部分。

执行摘要

下表汇总了本月安全公告的严重性。

有关受影响的软件的详细信息，请参阅下一部分“ 受影响的软件”。

Exploitability Index

下表提供本月解决的每个漏洞的可利用性评估。 漏洞按公告 ID 的顺序列出，然后列出 CVE ID。 仅包含公告中严重级别为“严重”或“重要”的漏洞。

如何实现使用此表？

使用此表可了解在安全公告发布后的 30 天内执行代码和拒绝服务攻击的可能性，了解可能需要安装的每个安全更新。 根据具体配置查看以下每个评估，确定本月更新部署的优先级。 有关这些分级的含义及其确定方式的详细信息，请参阅 Microsoft Exploitability Index。

在下面的列中，“最新软件发布”是指主题软件，而“旧版软件版本”是指主题软件的所有较旧受支持版本，如公告中的“受影响的软件”和“受影响的软件”表所列。

受影响的软件

下表列出了主要软件类别和严重性顺序的公告。

如何实现使用这些表？

使用这些表了解可能需要安装的安全更新。 应查看列出的每个软件程序或组件，以查看任何安全更新是否与安装有关。 如果列出了软件程序或组件，则还会列出软件更新的严重性分级。

请注意 ，可能需要为单个漏洞安装多个安全更新。 查看列出的每个公告标识符的整个列，以根据系统上安装的程序或组件来验证必须安装的更新。

Windows 操作系统和组件

MS14-036 的说明

此公告跨越多个软件类别。 有关其他受影响的软件，请参阅本部分中的其他表。

办公室套件和软件

MS14-036 的说明

此公告跨越多个软件类别。 有关其他受影响的软件，请参阅本部分中的其他表。

Microsoft 通信平台和软件

MS14-036 的说明

此公告跨越多个软件类别。 有关其他受影响的软件，请参阅本部分中的其他表。

检测和部署工具和指南

多个资源可用于帮助管理员部署安全更新。

Microsoft 基线安全分析器（MBSA）允许管理员扫描本地和远程系统，以查找缺少安全更新和常见安全配置错误。

Windows Server Update Services （WSUS）、系统管理服务器（SMS）和 System Center Configuration Manager 可帮助管理员分发安全更新。

应用程序兼容性工具包随附的更新兼容性计算器组件有助于简化针对已安装应用程序的 Windows 更新测试和验证。

有关这些工具和可用的其他工具的信息，请参阅 适用于 IT 专业人员的安全工具。 

致谢

Microsoft 感谢 以下部门与我们合作，帮助保护客户：

MS14-030

• Andrew Swoboda 和 Tripwire 的泰勒·雷格利报告 RDP MAC 漏洞（CVE-2014-0296）

   

MS14-033

• 用于报告 MSXML 实体 URI 漏洞的 Christian Kulenkampff （CVE-2014-1816）

   

MS14-034

• s3tm3m，使用 VeriSign iDefense Labs 报告嵌入式字体漏洞（CVE-2014-2778）

   

MS14-035

• Simon Zuckerbraun 与 HP 的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-0282）

• 齐虎 360 的任光元报告 Internet Explorer 内存损坏漏洞 （CVE-2014-0282）

• 阿卜杜勒·阿齐兹·哈里里、马特·莫利尼亚韦和惠普零日倡议的贾西尔·斯佩尔曼报告 Internet Explorer 内存损坏漏洞（CVE-2014-1762）

• VUPEN 与 HP 的零日计划合作，报告 Internet Explorer 特权提升漏洞（CVE-2014-1764）

• Palo Alto Networks 的 Bo Qu 用于报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1766）

• 安德里亚斯·施密特与 惠普的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-1766）

• IronRock，与 VeriSign iDefense Labs 合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-1766）

• 一位匿名研究员，与 VeriSign iDefense Labs 合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-1766）

• 用于报告 Internet Explorer 内存损坏漏洞的 OUSPG 的 Atte Kettunen （CVE-2014-1769）

• Qihoo 360 的刘龙报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1769）

• 齐虎 360 的余杰温报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1769）

• 惠普报告 Internet Explorer 内存损坏漏洞的零日倡议的阿卜杜勒·阿齐兹·哈里里（CVE-2014-1769）

• NSFOCUS 安全团队的陈章（demi6od）报告 Internet Explorer 内存损坏漏洞（CVE-2014-1769）

• Trend Micro 的 Yuki Chen 与 HP 的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-1769）

• Peter 'corelanc0d3r' Van Eeckhoutte， with HP'sZero Day Initiative， for reporting the Internet Explorer Memory Corruption Vulnerability （CVE-2014-1770）

• Institut National de Recherche en Informatique et en Automatique （INRIA） 的 Prosecco 团队，用于报告 TLS 服务器证书重新协商漏洞（CVE-2014-1771）

• Omair，使用 VeriSign iDefense Labs 报告 Internet Explorer 内存损坏漏洞（CVE-2014-1772）

• Qihoo 360 的刘龙报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1772）

• 趋势微的 Jack Tang 报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1772）

• 用于报告 Internet Explorer 内存损坏漏洞的 Venustech Active-Defense 实验室 （CVE-2014-1772）

• John Villamil 和 Sean Larsson 报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1773）

• NSFOCUS 安全团队的陈章（demi6od）报告 Internet Explorer 内存损坏漏洞（CVE-2014-1773）

• AMol NAik 与 HP 的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-1774）

• Stephen Fewer of Harmony Security， with HP'sZero Day Initiative， for reporting the Internet Explorer Memory Corruption Vulnerability （CVE-2014-1775）

• Palo Alto Networks 的 Hui Gao 报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1775）

• TELUS 安全实验室漏洞研究团队的 Arezou Hosseinzad-Amirkhizi，用于报告 Internet Explorer 内存损坏漏洞（CVE-2014-1775）

• 用于报告 Internet Explorer 信息泄露漏洞的上下文信息安全的 James Forshaw （CVE-2014-1777）

• 用于报告 Internet Explorer 特权提升漏洞的上下文信息安全的 James Forshaw （CVE-2014-1778）

• 一位匿名研究人员与 惠普的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-1779）

• Soroush Dalili，与 惠普的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-1780）

• 用于报告 Internet Explorer 内存损坏漏洞的 NSFOCUS 安全团队 （CVE-2014-1781）

• lokihardt@ASRT，使用 HP 的零日计划报告 Internet Explorer 内存损坏漏洞（CVE-2014-1782）

• Qihoo 360 的刘龙报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1782）

• 奇虎 360 的志斌胡报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1782）

• 趋势微的 Yuki Chen 报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1782）

• 报告 Internet Explorer 内存损坏漏洞的已知sec 赵伟 （CVE-2014-1782）

• 35c27308b34d55904da10770e5303503，使用 iSIGHT 合作伙伴 GVP 计划报告 Internet Explorer 内存损坏漏洞（CVE-2014-1782）

• IronRock 与 VeriSign iDefense Labs 合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-1782）

• Sabre，使用 VeriSign iDefense Labs 报告 Internet Explorer 内存损坏漏洞（CVE-2014-1782）

• 齐虎 360 的余杰温报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1783）

• 齐虎 360 的余杰文报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1784）

• Palo Alto Networks 的 Bo Qu 用于报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1784）

• 奇虎 360 的志斌胡报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1784）

• SkyLined 与 HP 的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-1785）

• 齐虎 360 的余杰温报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1785）

• Palo Alto Networks 的 Bo Qu 用于报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1785）

• 齐虎 360 的余杰温报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1786）

• 齐虎 360 报告 Internet Explorer 内存损坏漏洞（CVE-2014-1788）

• 齐虎 360 报告 Internet Explorer 内存损坏漏洞（CVE-2014-1789）

• Palo Alto Networks 的 Bo Qu 用于报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1789）

• 齐虎 360 的余杰文报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1790）

• Palo Alto Networks 的 Bo Qu 用于报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1791）

• Peter 'corelanc0d3r' Van Eeckhoutte of Corelan， working with VeriSign iDefense Labs， for reporting the Internet Explorer Memory Corruption Vulnerability （CVE-2014-1792）

• Palo Alto Networks 的 Bo Qu 用于报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1792）

• 齐虎 360 的余杰温报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1794）

• FireEye 的陈晓波报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1795）

• Palo Alto Networks 的回高报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1796）

• Gareth Heyes 与 HP 的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-1797）

• 奇虎 360 的志斌胡报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1799）

• Palo Alto Networks 的 Bo Qu 报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1799）

• 0016企业版CD9D7159A949DAD3BC17E0A939与惠普的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-1799）

• Sweetchip 与 HP 的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-1799）

• Sabre，使用 VeriSign iDefense Labs 报告 Internet Explorer 内存损坏漏洞（CVE-2014-1799）

• NCC 组的爱德华·托金顿报告 Internet Explorer 内存损坏漏洞（CVE-2014-1799）

• 4f7df027b11a6a44d72b1fa4da62bae7，使用 HP 的零日计划报告 Internet Explorer 内存损坏漏洞（CVE-2014-1799）

• Sky 与 HP 的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-1799）

• SkyLined 与 HP 的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-1800）

• Palo Alto Networks 的 Bo Qu 用于报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1802）

• Palo Alto Networks 的 Bo Qu，用于报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1803）

• Aniway.Anyway@gmail.com，与 HP 的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-1803）

• Palo Alto Networks 的 Royce Lu 报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1804）

• 趋势微的 Yuki Chen 报告 Internet Explorer 内存损坏漏洞 （CVE-2014-1804）

• lokihardt@ASRT，使用 HP 的零日计划报告 Internet Explorer 内存损坏漏洞（CVE-2014-1805）

• Qihoo 360 的刘龙报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2753）

• Qihoo 360 的刘龙报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2754）

• Palo Alto Networks 的辛欧阳报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2755）

• 奇虎 360 的志斌胡报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2755）

• Palo Alto Networks 的 Bo Qu，用于报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2756）

• 0016企业版CD9D7159A949DAD3BC17E0A939，与惠普的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-2756）

• Simon Zuckerbraun 与 HP 的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-2757）

• 一位匿名研究人员与 惠普的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-2758）

• Palo Alto Networks 的 Bo Qu，用于报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2759）

• 用于报告 Internet Explorer 内存损坏漏洞的 VeriSign iDefense 实验室 的 Sabre （CVE-2014-2759）

• 齐虎 360 的 Zhibin Hu 报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2760）

• 齐虎 360 的余杰文报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2761）

• 0016企业版CD9D7159A949DAD3BC17E0A939与 HP 的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-2761）

• Qihoo 360 的 Yujie Wen 报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2763）

• Qihoo 360 的余杰温报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2764）

• NSFOCUS 安全团队的陈章（demi6od）报告 Internet Explorer 内存损坏漏洞（CVE-2014-2764）

• 一位匿名研究人员与 惠普的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-2764）

• Palo Alto Networks 的 Bo Qu，用于报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2765）

• Palo Alto Networks 的 Bo Qu，用于报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2766）

• Palo Alto Networks 的 Bo Qu 用于报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2767）

• Palo Alto Networks 的 Bo Qu 用于报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2768）

• 趋势微的 Yuki Chen 报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2768）

• Palo Alto Networks 的 Bo Qu 用于报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2769）

• 用于报告 Internet Explorer 内存损坏漏洞的 Venustech 主动防御实验室 （CVE-2014-2769）

• Palo Alto Networks 的辛欧阳报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2770）

• Palo Alto Networks 的 Royce Lu 报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2771）

• Stephen Fewer of Harmony Security， working with HP'sZero Day Initiative， for reporting the Internet Explorer Memory Corruption Vulnerability （CVE-2014-2772）

• 热衷团队 报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2773）

• Palo Alto Networks 的 Bo Qu，用于报告 Internet Explorer 内存损坏漏洞 （CVE-2014-2773）

• 阿卜杜勒·阿齐兹·哈里里、马特·莫利尼亚韦和惠普零日倡议的贾西尔·斯佩尔曼报告 Internet Explorer 内存损坏漏洞（CVE-2014-2775）

• 阿卜杜勒·阿齐兹·哈里里、马特·莫利尼亚韦和惠普零日倡议的贾西尔·斯佩尔曼报告 Internet Explorer 内存损坏漏洞（CVE-2014-2776）

• VUPEN，使用 HP 的零日计划报告 Internet Explorer 特权提升漏洞（CVE-2014-2777）

• 一位匿名研究员，与 惠普的零日计划合作，报告 Internet Explorer 内存损坏漏洞（CVE-2014-2782）

• 网络防御研究所的 Noriaki Iwasaki ， Inc. 与我们合作，就本公告中包含的深层防御变化与我们合作

   

MS14-036

• 用于报告 Unicode 脚本处理器漏洞的 Security-Assessment.com Scott Bell （CVE-2014-1817）
• Google 安全团队的Mateusz Jurczyk、Ivan Fratric 和 Ben Hawkes 报告 GDI+ 图像分析漏洞（CVE-2014-1818）

其他信息

Microsoft Windows 恶意软件删除工具

对于每个月第二个星期二发生的公告发布，Microsoft 已在 Windows 更新、Microsoft 更新、Windows Server 更新服务和下载中心发布了 Microsoft Windows 恶意软件删除工具的更新版本。 没有更新版本的 Microsoft Windows 恶意软件删除工具可用于带外安全公告版本。

MU、WU 和 WSUS 上的非安全汇报

有关 Windows 更新 和 Microsoft 更新上的非安全版本的信息，请参阅：

• Microsoft 知识库文章894199：软件更新服务和 Windows Server Update Services 内容更改的说明。 包括所有 Windows 内容。
• 汇报过去几个月的 Windows Server 更新服务。 显示除 Microsoft Windows 以外的 Microsoft 产品的所有新更新、修订更新和重新发布更新。

Microsoft Active Protections 计划 （MAPP）

为了改善客户的安全保护，Microsoft 在每月安全更新发布之前向主要安全软件提供商提供漏洞信息。 然后，安全软件提供商可以使用此漏洞信息通过其安全软件或设备（如防病毒、基于网络的入侵检测系统或基于主机的入侵防护系统）为客户提供更新的保护。 若要确定安全软件提供商是否提供主动保护，请访问 Microsoft Active Protections 计划（MAPP）合作伙伴中列出的计划合作伙伴提供的活动保护网站。

安全策略和社区

更新管理策略

更新管理 安全指南提供有关 Microsoft 有关应用安全更新的最佳做法建议的其他信息。

获取其他安全汇报

可从以下位置获取其他安全问题汇报：

• 可从 Microsoft 下载中心获取安全更新。 可以通过执行关键字 (keyword)搜索“安全更新”来最轻松地找到它们。
• 使用者平台的汇报可从Microsoft 更新。
• 可以从安全与关键版本 ISO CD 映像文件的下载中心获取本月提供的Windows 更新安全更新。 有关详细信息，请参阅 Microsoft 知识库文章913086。

IT 专业人员安全社区

了解如何提高安全性并优化 IT 基础结构，并与其他 IT 专业人员一起参与 IT 专业安全社区中的安全主题。

支持

列出的受影响的软件已经过测试，以确定受影响的版本。 其他版本已超过其支持生命周期。 若要确定软件版本的支持生命周期，请访问Microsoft 支持部门生命周期。

面向 IT 专业人员的安全解决方案： TechNet 安全故障排除和支持

帮助保护运行 Windows 的计算机免受病毒和恶意软件的攻击： 病毒解决方案和安全中心

根据国家/地区提供本地支持： 国际支持

免责声明

Microsoft 知识库中提供的信息“按原样”提供，不提供任何形式的担保。 Microsoft 不明确或暗示所有保证，包括适销性和针对特定用途的适用性和适用性的保证。 在任何情况下，Microsoft Corporation 或其供应商都应对任何损害负责，包括直接、间接、附带、后果性、业务利润损失或特殊损害，即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。 某些州不允许排除或限制后果性或附带性损害的责任，因此上述限制可能不适用。

修订

• V1.0（2014 年 6 月 10 日）：已发布公告摘要。
• V1.1（2014 年 6 月 17 日）：对于 MS14-035，在 CVE-2014-2782 的 Exploitability Index 中添加了可利用性评估。 这只是一项信息性更改。

页面生成的 2014-10-07 16：53Z-07：00。