微软发布6月安全公告
时间：2014-07-03 13:50:18 来源: 互联网 复制分享
微软在北京时间6月13日凌晨发布补丁，涉及 7 个公告号。包括修复3个 Windows 漏洞，IE漏洞、Microsoft .NET Framework 漏洞和Office 漏洞各1个。严重级别的漏洞包括Windows远程桌面漏洞和IE漏洞，漏洞可能导致开启远程桌面服务的Windows被黑客入侵，IE漏洞可被用于网页挂马攻击。
查看:Microsoft Security Bulletin Summary for June 2012
附：微软6月补丁信息
1. 在远程桌面中的漏洞可能允许远程执行代码
安全公告： MS12-036
知识库编号： KB2685939
级别：严重
描述：此安全更新可解决一个秘密报告中提及的远程桌面漏洞。如果攻击者向受影响系统发送特制的 RDP 包的序列，该漏洞可能允许远程执行代码。默认情况下，远程桌面协议( RDP )未启用任何 Windows 操作系统上。系统没有启用 RDP 的是没有风险的。
影响系统： XP ( SP3 ); vista ( SP2 ); 2003 ( SP2 ); win7_32 ( SP0 、 SP1 ); win7_64 ( SP0 、 SP1 )
2. 在 Windows 内核模式驱动程序中的漏洞可能允许特权提升
安全公告： MS12-041
知识库编号： KB2709162
级别：重要
描述：此安全更新可解决 Microsoft Windows 中五个秘密报告的漏洞。如果攻击者登录到系统并运行特制的应用程序，这些漏洞可能允许特权提升。攻击者必须拥有有效的登录凭据并能本地登录以利用这些漏洞。
影响系统：全系统
3. Windows 内核中的漏洞可能允许特权提升
安全公告： MS12-042
知识库编号： KB2709715 、 KB2707511
级别：重要
描述：在 Microsoft Windows 。如果攻击者登录到受影响的系统并运行特制的应用程序可以利用该漏洞，该漏洞可能允许特权提升。攻击者必须拥有有效的登录凭据并能本地登录才能利用此漏洞。漏洞无法被远程匿名用户利用。
影响系统： XP ( SP3 ); 2003 ( SP2 ); win7_64 ( SP0 、 SP1 )
4. Internet Explorer 的累积性安全更新
安全公告： MS12-037
知识库编号： KB2699988
级别：严重
描述：此安全更新可解决 Internet Explorer 中一个公开发布和十二个秘密报告的漏洞。如果用户使用 Internet Explorer 查看特制网页，最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得当前用户相同的用户权限。
影响系统：全系统( IE6 、 IE7 、 IE8 、 IE9 )
5. 在 .NET Framework 中的漏洞可能允许远程执行代码
安全公告： MS12-038
知识库编号： KB2686828 、 KB2686833 、 KB2686830 、 KB2686827
级别：严重
描述：此安全更新可解决在微软的一个秘密报告的漏洞 .NET 框架。该漏洞可能允许客户端系统上远程执行代码，如果用户查看特制网页，使用网络浏览器可以运行 XAML 浏览器应用程序( XBAP )。其帐户被配置为拥有较少系统用户权限的用户，可以使用管理用户权限的用户影响较小。该漏洞也可以使 Windows.NET Framework 应用程序绕过访问安全( CAS )的限制。在浏览网页攻击的案例中，攻击者可架设一个网站，其中包含一个用于利用此漏洞的网页。然而，在所有情况下，攻击者没有任何办法强迫用户访问这些网站。相反，攻击者必须说服用户访问网站，通常是让用户单击电子邮件或 Instant Messenger 消息，以使用户链接到攻击者的网站链接。
由于特殊原因，不想与对方进行互换，如何处理？ 解决方案： 在互换列表里面选中需要取消互换链接的那行，右击选择，我要下链（输入你的下链理由）点确认即可。 确认后，这条记录将在您的互换...【详细】
说明：在没有写明下链理由情况下，直接删除网站链。这种就属于恶意下链。 解决方案：您可以直接互换列表里面选择对方链接一行，右击重新检测一下，如还是提示异常，则人工打开对方网站...【详细】
网站列表－数据更新说明 1：系统会每隔24小时对网站所有SEO数据进行自动更新（登陆客户端的情况下）例如：今天早上添加的网站并更新过，到了明天早上八点登陆客户端，系统会自动更新，如果...【详细】
网站列表删除网站说明： 一：删除网站后所有网站之前的数据会保留在服务器（如：换链记录，准时率，被投诉，超时次数等等），再次添加，这些属性会随着网站添加至新的会员属性中。 二：如有误删除...【详细】
如何暂停网站互换链接？ 选择相应的网站，点击“修改”，选择“暂停网站”即可。暂停网站后，该网站不会在互换大厅显示。...【详细】
使用教程第一步登陆“换链神器”进入“网站列表”点击“添加网站”并设置换链匹配条件,添加完网站后系统会在十分钟后自动更新所添加网站ＳＥＯ数...【详细】
向安卓用户的新年献礼!享受与众不同的刷机体验!
2013新年伊始，甜椒刷机助手为答谢广大安卓手机用户对甜椒的支持与信赖，倾情推了甜椒刷机助手V3...【详细】
微软刚刚放出新近发布的Project Professional 2013的60天试用下载链接。Project 2013专业版将仅适用于Windows 7和Windows 8，并可在32位和64位系统...【详细】
之前小编给大家介绍的视频编辑制作软件《拍大师》，小编亲测了该软件的“拍游戏”“拍我秀秀”和“拍照截图”功能...【详细】
末日过后，2013惊喜连连，PC版拍大师2.0变速版刚刚推出不久，移动版拍大师即闪亮登场，拉开爱拍移动的序幕。本次拍大师移动版先推出了Android系统的安卓...【详细】
玩刷机，闹元宵。在一年一度的元宵节到来之际，甜椒发布V3.0.5元宵版，与机友们一起闹元宵。凡使用甜椒刷机助手的用户，每天都能参加幸运大转盘活动，每天...【详细】
末日会不会来？玛雅预言会不会真的发生？最近我们都有太多关于末日的想法啦！尽管我们没办法确切的知道到底有没有世界末日，但大多数网友们还是认为不管明天...【详细】
无锡永中软件有限公司日前发布了全新的永中Office 2013 个人版，新版本以全新的界面体现清新时尚，即时菜单、智能图表、功能区的压缩和助记符的提供...【详细】
之前小编给大家介绍了拍大师这款最简单的视频制作编辑软件，还教大家怎么使用有拍大师的拍游戏视频功能，相信大家看了之后都会使用拍大师的录游戏功...【详细】
近日，微软在其官方博客上发布消息表示他们已经在Office 2013中加入了对国际用户以及多种语言的支持，其中新加入的语言有位于亚洲地区的印度语、马来...【详细】
《我是歌手》好声音在路上，拍大师圆你歌手梦!由浙江卫视强力打造的《中国好声音》热度仍没褪去，又一个叫做《我是歌手》的音乐对决综艺秀火了起来，各...【详细】
2012年，百度曾面向泰国市场推出了电脑优化工具Baidu PC Faster，现在，百度终于亮出了大招，正式推出了百度杀毒软件2013(Baidu Antivirus 2013)，不过...【详细】
对于WPS Office系列的办公软件，相信大家都不会陌生，它一直以免费且高效收到广大用户喜爱。最新版WPS Office 2012全新的界面选择、全新的首页模板、...【详细】
今日是甜椒刷机助手为刷机界打开新纪元的一天，中文触摸recovery模式发布。中文触摸recovery改变了刷机时候的技术编程显示方式，通过图示的方式显示...【详细】
龙腾摆尾辞旧岁，金蛇起舞闹新春!OneKey一键还原提前携礼给各位朋友拜年，恭祝各位友人在新的一年里：心想事成，万事如意，阖家幸福!
官方下载地址：Onek...【详细】
- 换链神器教你如何解决我不想与对方互换链接问题(2014-09-23)
- 甜椒刷机助手V3.0QT体验版 2013华丽上线(2014-07-03)
- 微软Project 2013专业版RTM60天试用版下载(2014-07-03)
- 如何用拍大师进行原创视频创作(2014-07-03)
- 拍大师移动版随时随地拍出别样精彩(2014-07-03)
- 闹元宵 甜椒刷机助手发布V3.0.5元宵版(2014-07-03)