Microsoft Security Bulletins Επισκόπηση Σεπτεμβρίου 2013
- Κατηγορία: Microsoft
Η Microsoft κυκλοφόρησε τις ενημερώσεις ασφαλείας αυτού του μήνα για τα Microsoft Windows, το Microsoft Office και άλλα προϊόντα της εταιρείας πριν από ένα δευτερόλεπτο.
Οι ενημερώσεις αυτού του μήνα φέρνουν 13 δελτία που διορθώνουν συνολικά 47 ευπάθειες.
Τέσσερα δελτία έχουν λάβει την υψηλότερη βαθμολογία σοβαρότητας κρίσιμης σημασίας. Αυτό σημαίνει ότι τουλάχιστον ένα προϊόν επηρεάζεται κριτικά από τουλάχιστον μία από τις ευπάθειες που αντιμετωπίζει το ενημερωτικό δελτίο.
Τα υπόλοιπα δέκα ενημερωτικά δελτία έχουν λάβει σημαντική βαθμολογία μέγιστης σοβαρότητας. Και πάλι, αυτό σημαίνει ότι τουλάχιστον ένα προϊόν επηρεάζεται από αυτό σε αυτό το επίπεδο σοβαρότητας.
Τα τρωτά σημεία σε οκτώ δελτία ενδέχεται να επιτρέπουν απομακρυσμένη εκτέλεση κώδικα σε επηρεαζόμενα συστήματα, ενώ τρία μπορεί να επιτρέψουν αύξηση των δικαιωμάτων, δύο την άρνηση υπηρεσίας και ένα για αποκάλυψη πληροφοριών.
Διανομή λειτουργικού συστήματος
Αυτή η ενότητα εξετάζει μεμονωμένες εκδόσεις λειτουργικού συστήματος και πώς επηρεάζεται κάθε υποστηριζόμενο λειτουργικό σύστημα από τα δελτία αυτού του μήνα.
Η Microsoft κυκλοφόρησε συνολικά 13 δελτία τον Σεπτέμβριο του 2013, εκ των οποίων επτά επηρεάζουν τουλάχιστον μία έκδοση των Microsoft Windows.
Τα Windows XP είναι και πάλι το λειτουργικό σύστημα με τον υψηλότερο αριθμό κρίσιμων τρωτών σημείων. Όλα τα νεότερα λειτουργικά συστήματα της Microsoft μοιράζονται τον ίδιο αριθμό κρίσιμων τρωτών σημείων. Όσον αφορά τις σημαντικές ονομαστικές ευπάθειες (η δεύτερη υψηλότερη βαθμολογία): Τα Windows 7 έχουν το προβάδισμα ακολουθούμενα από τα Vista και τα Windows 8 και, στη συνέχεια, τα Windows RT.
Φαίνεται παρόμοιο από την πλευρά του διακομιστή των πραγμάτων. Ο Windows Server 2003 είναι το μόνο λειτουργικό σύστημα διακομιστή που επηρεάζεται από ένα κρίσιμο ενημερωτικό δελτίο. Όλα τα άλλα προϊόντα διακομιστή επηρεάζονται μόνο από σημαντικά και μέτρια ενημερωτικά δελτία, ενώ ο Windows Server 2008 R2 επηρεάζεται από ένα πρόσθετο σημαντικό ενημερωτικό δελτίο.
- Windows XP : 2 κρίσιμα, 3 σημαντικά
- Windows Vista : 1 κρίσιμο, 3 σημαντικό
- Windows 7 : 1 κρίσιμο, 4 σημαντικό
- παράθυρα 8 : 1 κρίσιμο, 3 σημαντικό
- Windows RT : 1 κρίσιμο, 2 σημαντικό
- Windows Server 2003 : 1 κρίσιμο, 3 σημαντικό, 1 μέτριο
- Windows Server 2008 : 3 σημαντικά, 1 μέτρια
- Windows Server 2008 R2 : 4 σημαντικά, 1 μέτρια
- Windows Server 2012 : 3 σημαντικά, 1 μέτρια
Διανομή γραφείου
Η Microsoft κυκλοφόρησε επτά ενημερωτικά δελτία του Office τον Σεπτέμβριο του 2013. Η διανομή υποδεικνύει ότι το Office 2010 είναι το λειτουργικό σύστημα με τον μεγαλύτερο αριθμό ευπαθειών, ακολουθούμενο από το Office 2007. Τόσο το Office 2003 όσο και το Office 2013 μοιράζονται τον ίδιο χαμηλό αριθμό ευπαθειών.
- Microsoft Office 2003 : 2 σημαντικό
- Microsoft Office 2007: 1 κρίσιμο, 3 σημαντικό
- Microsoft Office 2010: 1 κρίσιμο, 4 σημαντικό
- Microsoft Office 2013 : 2 σημαντικό
- Microsoft Office για Mac : 1 σημαντικό
Οδηγός ανάπτυξης
Η Microsoft εκδίδει έναν οδηγό ανάπτυξης κάθε μήνα που οι διαχειριστές συστήματος και οι μεμονωμένοι χρήστες μπορούν να χρησιμοποιήσουν ως οδηγία για τον καθορισμό της προτεραιότητας ενημέρωσης.
Αν και είναι συνήθως υγιές να ξεκινάτε με τις κρίσιμες ενημερώσεις και μετά τις λιγότερο σοβαρές ενημερώσεις, μπορεί να είναι σημαντικό να διανέμετε ενημερώσεις με μια συγκεκριμένη σειρά, για παράδειγμα για να επιδιορθώσετε πρώτα ζητήματα που εκμεταλλεύονται στο φυσικό περιβάλλον.
Ενημερώσεις προτεραιότητας 1: MS13-068 Outlook, MS13-069 Internet Explorer και MS13-067 SharePoint Server
Ενημερώσεις προτεραιότητας 2: Ms13-070 OLE, MS13-072 Office, Ms13-073 Excel, Ms13-076 Πρόγραμμα οδήγησης πυρήνα και Ms13-079 Active Directory
Ενημερώσεις προτεραιότητας 3: Ms13-071 Windows Theme File, Ms13-074 Access, Ms13-075 Office IME (Chinese), Ms13-077 Windows SCM και Ms13-078 FrontPage.
Δελτία ασφαλείας
- MS13-067 Ευπάθειες στον Microsoft SharePoint Server θα μπορούσαν να επιτρέψουν απομακρυσμένη εκτέλεση κώδικα (2834052)
- MS13-068 Ένα θέμα ευπάθειας στο Microsoft Outlook θα μπορούσε να επιτρέψει απομακρυσμένη εκτέλεση κώδικα (2756473)
- MS13-069 Αθροιστική ενημερωμένη έκδοση ασφαλείας για τον Internet Explorer (2870699)
- MS13-070 Ένα θέμα ευπάθειας στο OLE θα μπορούσε να επιτρέψει απομακρυσμένη εκτέλεση κώδικα (2876217)
- MS13-071 Ένα θέμα ευπάθειας στο αρχείο θέματος των Windows θα μπορούσε να επιτρέψει απομακρυσμένη εκτέλεση κώδικα (2864063)
- MS13-072 Ένα θέμα ευπάθειας στο Microsoft Office θα μπορούσε να επιτρέψει απομακρυσμένη εκτέλεση κώδικα (2845537)
- MS13-073 Ένα θέμα ευπάθειας στο Microsoft Excel θα μπορούσε να επιτρέψει απομακρυσμένη εκτέλεση κώδικα (2858300)
- MS13-074 Ένα θέμα ευπάθειας στη Microsoft Access θα μπορούσε να επιτρέψει απομακρυσμένη εκτέλεση κώδικα (2848637)
- MS13-075 Ένα θέμα ευπάθειας στο Microsoft Office IME (κινέζικα) θα μπορούσε να επιτρέψει την ανύψωση των προνομίων (2878687)
- MS13-076 Ευπάθειες σε προγράμματα οδήγησης τύπου πυρήνα θα μπορούσαν να επιτρέψουν την αύξηση του προνομίου (2876315)
- MS13-077 Ένα θέμα ευπάθειας στο Windows Service Control Manager θα μπορούσε να επιτρέψει την αύξηση του Privilege (2872339)
- MS13-078 Ένα θέμα ευπάθειας στο FrontPage θα μπορούσε να επιτρέψει την αποκάλυψη πληροφοριών (2825621)
- MS13-079 Ένα θέμα ευπάθειας στην υπηρεσία καταλόγου Active Directory θα μπορούσε να επιτρέψει την άρνηση υπηρεσίας (2853587)
Άλλες ενημερώσεις σχετικά με την ασφάλεια
Ενημέρωση ασφαλείας για Windows 8, Windows Server 2012, Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2, Windows Server 2008 και Windows Vista ( KB2862973 )
MS13-057: Ενημέρωση ασφαλείας για Windows Server 2008, Windows Vista, Windows Server 2003 και Windows XP ( KB2803821 )
MS13-057: Ενημέρωση ασφαλείας για Windows Media Format Χρόνος εκτέλεσης για Windows Server 2003 και Windows XP ( KB2834902 )
MS13-057: Ενημέρωση ασφαλείας για Windows Media Format Διάρκεια 9.5 για Windows XP ( KB2834903 )
MS13-057: Ενημέρωση ασφαλείας για Windows Media Format Χρόνος εκτέλεσης για Windows Server 2003 και Windows XP ( KB2834904 )
MS13-057: Ενημέρωση ασφαλείας για Windows Media Format Διάρκεια 9.5 για Windows XP ( KB2834905 )
MS13-066: Ενημέρωση ασφαλείας για Windows Server 2012, Windows Server 2008 R2 και Windows Server 2008 ( KB2843639 )
Ενημερώσεις που δεν σχετίζονται με την ασφάλεια
Ενημέρωση για Windows 7 και Windows Server 2008 R2 ( KB2574819 )
Ενημέρωση για Windows Embedded Standard 7, Windows 7 και Windows Server 2008 R2 ( KB2834140 )
Ενημέρωση για Microsoft .NET Framework 4 σε Windows 7, Windows Server 2008 R2, Windows Server 2008, Windows Vista, Windows Server 2003 και Windows XP ( KB2836939 )
Ενημέρωση για Microsoft .NET Framework 2.0 SP2 σε Windows Server 2003 και Windows XP ( KB2836941 )
Ενημέρωση για Microsoft .NET Framework 3.5.1 σε Windows 7 και Windows Server 2008 R2 ( KB2836943 )
Ενημέρωση για το Microsoft .NET Framework 2.0 SP2 στον Windows Server 2008 ( KB2836945 )
Ενημέρωση για το Microsoft .NET Framework 3.5 σε Windows 8 και Windows Server 2012 ( KB2836946 )
Ενημέρωση για Windows 7 και Windows Server 2008 R2 ( KB2853952 )
Ενημέρωση για Windows 8, Windows RT, Windows Server 2012, Windows 7, Windows Server 2008 R2 και Windows Server 2008 ( KB2868116 )
Ενημέρωση για Windows 8, Windows RT και Windows Server 2012 ( KB2871389 )
Ενημέρωση για Windows 8, Windows RT και Windows Server 2012 ( KB2871777 )
Ενημέρωση για Windows 8, Windows RT και Windows Server 2012 ( KB2876415 )
Εργαλείο αφαίρεσης κακόβουλου λογισμικού των Windows - Σεπτέμβριος 2013 ( KB890830 Εργαλείο αφαίρεσης κακόβουλου λογισμικού των Windows - Σεπτέμβριος 2013 (KB890830) - Έκδοση του Internet Explorer
Ενημέρωση για Windows 7 και Windows Server 2008 R2 ( KB2592687 )
Εργαλείο ετοιμότητας ενημέρωσης συστήματος για Windows 7, Windows Server 2008 R2, Windows Server 2008 και Windows Vista ( KB947821 )
Τρόπος λήψης και εγκατάστασης των ενημερώσεων ασφαλείας του Σεπτεμβρίου 2013
Ο κοινός τρόπος για την εγκατάσταση των ενημερώσεων είναι μέσω της ενσωματωμένης λειτουργίας αυτόματης ενημέρωσης του λειτουργικού συστήματος. Αν και αυτό είναι άνετο, δεν σας παρέχει πολλούς ελέγχους. Για παράδειγμα, δεν μπορείτε να αποφασίσετε τη σειρά με την οποία πρέπει να εγκατασταθούν οι ενημερώσεις.
Ο ευκολότερος τρόπος για να ανοίξετε το Windows Update είναι να πατήσετε το πλήκτρο Windows, να εισαγάγετε το Windows Update και να επιλέξετε την καταχώριση από τη λίστα των αποτελεσμάτων που ανοίγει.
Μπορείτε να κατεβάσετε όλες τις ενημερώσεις κώδικα από Κέντρο λήψης της Microsoft είτε μεμονωμένα, είτε ως μηνιαία εικόνα ISO. Μια εναλλακτική λύση σε αυτά είναι εργαλεία τρίτων που μπορείτε να χρησιμοποιήσετε για τη λήψη ενημερώσεων κώδικα και ενημερώσεων στο σύστημά σας.
Πρόσθετες πληροφορίες είναι διαθέσιμες στο Ιστολόγιο MSRC της Microsoft .