2014年10月的 Microsoft安全性公告摘要

發佈時間： 2014 年 10 月 14 日

版本： 1.0

本公告摘要列出 2014 年 10 月發行的安全性公告。

隨著 2014 年 10 月安全公告的發佈，本公告摘要取代了公告預告通知最初於 2014 年 10 月 9 日發布。 如需布告欄預先通知服務的詳細資訊，請參閱 Microsoft 安全性公告預先通知。

如需如何在發出 Microsoft 安全性公告時接收自動通知的相關信息，請造訪 Microsoft 技術安全性通知。

Microsoft 正在主持一個網路廣播，以解決客戶的問題，這些公告於 2014 年 10 月 15 日上午 11：00 太平洋時間（美國和加拿大）。 若要檢視每月網路廣播，以及其他安全性布告欄網路廣播的連結，請參閱 Microsoft 安全性公告網路廣播。

Microsoft 也提供資訊，協助客戶使用與每月安全性更新相同日發行的任何非安全性更新來排定每月安全性更新的優先順序。 請參閱<其他資訊>一節。

下表摘要說明本月的安全性布告欄，其嚴重性。

如需受影響軟體的詳細資訊，請參閱下一節 受影響的軟體。

下表提供本月所解決之每個弱點的惡意探索性評估。 弱點會依公告標識碼的順序列出，然後列出 CVE 識別碼。 只包含布告欄中嚴重性評等嚴重性或重要性的弱點。

如何? 使用此資料表嗎？

使用下表，瞭解您在安全性公告發行后的 30 天內執行程式碼和阻斷服務惡意探索的可能性，以瞭解您可能需要安裝的每個安全性更新。 根據您的特定設定，檢閱下列每個評量，以排定您本月更新的部署優先順序。 如需這些評等的意義及其決定方式的詳細資訊，請參閱 Microsoft 惡意探索性索引。

在下列數據行中，「最新軟體版本」是指主旨軟體，而「舊版軟體版本」是指所有較舊的受支援主題軟體版本，如公告中的「受影響的軟體」和「非受影響的軟體」表格所列。

下表列出主要軟體類別和嚴重性順序的公告。

如何? 使用這些數據表嗎？

使用這些數據表來瞭解您可能需要安裝的安全性更新。 您應該檢閱列出的每個軟體程式或元件，以查看您的安裝是否有任何安全性更新。 如果列出軟體程式或元件，則也會列出軟體更新的嚴重性分級。

注意 您可能必須針對單一弱點安裝數個安全性更新。 檢閱每個布告欄標識碼的整個數據行，以根據您安裝在系統上的程式或元件，確認您必須安裝的更新。

MS14-061 的附注

這些布告欄跨越多個軟體類別。 如需其他受影響的軟體，請參閱本節中的其他數據表。

MS14-061 的附注

此公告跨越多個軟體類別。 如需其他受影響的軟體，請參閱本節中的其他數據表。

有數個資源可用來協助系統管理員部署安全性更新。

Microsoft Baseline Security Analyzer （MBSA） 可讓系統管理員掃描本機和遠端系統是否有遺漏的安全性更新和常見的安全性設定錯誤。

Windows Server Update Services （WSUS）、系統管理伺服器 （SMS） 和 System Center Configuration Manager 可協助系統管理員散發安全性更新。

應用程式相容性工具組隨附的更新相容性評估工具元件有助於簡化針對已安裝應用程式的 Windows 更新測試和驗證。

如需這些和其他可用工具的資訊，請參閱 IT 專業人員的安全性工具。 

Microsoft 感謝您 與我們合作，協助保護客戶：

MS14-056

• 報告 Internet Explorer 特權提升弱點的內容資訊安全詹姆斯·Forshaw （CVE-2014-4123）
• 報告 Internet Explorer 特權提升弱點的內容資訊安全詹姆斯·Forshaw （CVE-2014-4124）
• Rohit Mothe，使用 VeriSign iDefense Labs 報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-4126）
• Palo Alto Networks 的 Bo Qu 用於報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-4127）
• Omair，使用 VeriSign iDefense Labs 報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-4128）
• Jason Kratzer 報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-4128）
• Venustech 的 Adlab 報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-4129）
• Sky 與 HP 的零日計劃合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-4130）
• 齊虎 360 的胡志斌報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-4132）
• Yenteasy 的何塞·Vázquez - 安全性研究與 VeriSign iDefense Labs 合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-4132）
• 齊虎 360 的胡志斌報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-4133）
• 齊虎 360 的胡志斌報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-4134）
• 啟虎 360 的劉龍報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-4137）
• SkyLined 與 HP 的零日計劃合作，報告 Internet Explorer 記憶體損毀弱點 （CVE-2014-4138）
• 約翰維拉米爾 （@day6reak） 報告 Internet Explorer ASLR 繞過弱點 （CVE-2014-4140）
• Peter 'corelanc0d3r' Van Eeckhoutte of Corelan， with HP'sZero Day Initiative， for reporting the Internet Explorer 記憶體損毀弱點 （CVE-2014-4141）

MS14-057

• 報告 .NET ClickOnce 特權提升弱點的內容資訊安全詹姆斯·Forshaw （CVE-2014-4073）

MS14-058

• CrowdStrike Intelligence Team 與我們合作，處理Win32k.sys特權提升弱點 （CVE-2014-4113）
• FireEye， Inc. 與我們合作Win32k.sys特權提升弱點 （CVE-2014-4113）
• FireEye， Inc. 用於與我們合作的 TrueType 字型剖析特權提升弱點 （CVE-2014-4148）

MS14-060

• 來自 ESET 的 iSIGHT 合作夥伴和研究人員報告 Windows OLE 遠端程式代碼執行弱點 （CVE-2014-4114）

MS14-061

• 3S Labs 與 HP 的零日計劃合作，報告 Microsoft Word 檔格式弱點 （CVE-2014-4117）

MS14-063

• Marcin 'Icewall' Noga of Cisco Talos 報告 Windows 磁盘分區驅動程式特權提升弱點 （CVE-2014-4115）

對於每個月第二個星期二發生的公告版本，Microsoft 已發行 Windows Update、Microsoft Update、Windows Server Update Services 和下載中心的 Microsoft Windows 惡意軟體移除工具更新版本。 沒有更新版本的 Microsoft Windows 惡意軟體移除工具可用於頻外安全性公告版本。

如需 Windows Update 和 Microsoft Update 上非安全性版本的相關信息，請參閱：

• Microsoft 知識庫文章894199：軟體更新服務和 Windows Server Update Services 內容變更的描述。 包含所有 Windows 內容。
• 更新 Windows Server Update Services 的過去幾個月。 顯示 Microsoft Windows 以外的所有 Microsoft 產品新增、修訂和重新發行的更新。

為了改善客戶的安全性保護，Microsoft 會在每個每月安全性更新版本之前，為主要安全性軟體提供者提供弱點資訊。 然後，安全性軟體提供者可以使用此弱點資訊，透過其安全性軟體或裝置，例如防病毒軟體、網路型入侵檢測系統或主機型入侵預防系統，為客戶提供更新的保護。 若要判斷是否可從安全性軟體提供者取得主動保護，請流覽 Microsoft Active Protections 方案 （MAPP） 合作夥伴中所列計劃合作夥伴所提供的使用中保護網站。

更新管理原則

更新管理 的安全性指引提供有關 Microsoft 套用安全性更新之最佳做法建議的其他資訊。

取得其他安全性 更新

其他安全性問題的 更新 可從下列位置取得：

• 您可以從 Microsoft 下載中心取得安全性更新。 您可以執行關鍵詞搜尋「安全性更新」，以最輕鬆找到它們。
• 取用者平臺的 更新 可從Microsoft Update。
• 您可以從「安全性與重大版本」ISO CD 映像檔案的下載中心，取得 Windows Update 本月提供的安全性更新。 如需詳細資訊，請參閱 Microsoft 知識庫文章913086。

IT 專業人員安全性社群

瞭解如何改善安全性和優化IT基礎結構，並參與IT專業人員在IT專業人員安全性社群中的安全性主題。

列出的受影響的軟體已經過測試，以判斷受影響的版本。 其他版本已超過其支援生命週期。 若要判斷軟體版本的支援生命週期，請流覽 Microsoft 支援服務 生命週期。

IT 專業人員的安全性解決方案： TechNet 安全性疑難解答和支援

協助保護執行 Windows 的電腦免於病毒和惡意代碼： 病毒解決方案和安全性中心

根據您的國家/地區提供當地支持： 國際支援

Microsoft 知識庫中提供的資訊會「如實」提供，而不會提供任何類型的擔保。 Microsoft 不表示明示或隱含的所有擔保，包括適銷性及適合特定用途的擔保。 任何情況下，Microsoft Corporation 或其供應商都不得承擔任何損害責任，包括直接、間接、附帶、衍生性、業務利潤損失或特殊損害，即使 Microsoft Corporation 或其供應商已獲告知可能遭受此類損害。 某些州不允許排除或限制衍生性或附帶性損害的責任，因此可能不適用上述限制。

• V1.0 （2014 年 10 月 14 日）：發佈公告摘要。

頁面產生的 2014-11-13 10：49Z-08：00。