微软发布6月安全公告

　　微软在北京时间6月13日凌晨发布补丁，涉及 7 个公告号。包括修复3个 Windows 漏洞，IE漏洞、Microsoft .NET Framework 漏洞和Office 漏洞各1个。严重级别的漏洞包括Windows远程桌面漏洞和IE漏洞，漏洞可能导致开启远程桌面服务的Windows被黑客入侵，IE漏洞可被用于网页挂马攻击。

　　查看:Microsoft Security Bulletin Summary for June 2012

　　附：微软6月补丁信息

　　1. 在远程桌面中的漏洞可能允许远程执行代码

　　安全公告： MS12-036

　　知识库编号： KB2685939

　　级别：严重

　　描述：此安全更新可解决一个秘密报告中提及的远程桌面漏洞。如果攻击者向受影响系统发送特制的 RDP 包的序列，该漏洞可能允许远程执行代码。默认情况下，远程桌面协议( RDP )未启用任何 Windows 操作系统上。系统没有启用 RDP 的是没有风险的。

　　影响系统： XP ( SP3 ); vista ( SP2 ); 2003 ( SP2 ); win7_32 ( SP0 、 SP1 ); win7_64 ( SP0 、 SP1 )

　　2. 在 Windows 内核模式驱动程序中的漏洞可能允许特权提升

　　安全公告： MS12-041

　　知识库编号： KB2709162

　　级别：重要

　　描述：此安全更新可解决 Microsoft Windows 中五个秘密报告的漏洞。如果攻击者登录到系统并运行特制的应用程序，这些漏洞可能允许特权提升。攻击者必须拥有有效的登录凭据并能本地登录以利用这些漏洞。

　　影响系统：全系统

　　3. Windows 内核中的漏洞可能允许特权提升

　　安全公告： MS12-042

　　知识库编号： KB2709715 、 KB2707511

　　级别：重要

　　描述：在 Microsoft Windows 。如果攻击者登录到受影响的系统并运行特制的应用程序可以利用该漏洞，该漏洞可能允许特权提升。攻击者必须拥有有效的登录凭据并能本地登录才能利用此漏洞。漏洞无法被远程匿名用户利用。

　　影响系统： XP ( SP3 ); 2003 ( SP2 ); win7_64 ( SP0 、 SP1 )

　　4. Internet Explorer 的累积性安全更新

　　安全公告： MS12-037

　　知识库编号： KB2699988

　　级别：严重

　　描述：此安全更新可解决 Internet Explorer 中一个公开发布和十二个秘密报告的漏洞。如果用户使用 Internet Explorer 查看特制网页，最严重的漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得当前用户相同的用户权限。

　　影响系统：全系统( IE6 、 IE7 、 IE8 、 IE9 )

　　5. 在 .NET Framework 中的漏洞可能允许远程执行代码

　　安全公告： MS12-038

　　知识库编号： KB2686828 、 KB2686833 、 KB2686830 、 KB2686827

　　级别：严重

　　描述：此安全更新可解决在微软的一个秘密报告的漏洞 .NET 框架。该漏洞可能允许客户端系统上远程执行代码，如果用户查看特制网页，使用网络浏览器可以运行 XAML 浏览器应用程序( XBAP )。其帐户被配置为拥有较少系统用户权限的用户，可以使用管理用户权限的用户影响较小。该漏洞也可以使 Windows.NET Framework 应用程序绕过访问安全( CAS )的限制。在浏览网页攻击的案例中，攻击者可架设一个网站，其中包含一个用于利用此漏洞的网页。然而，在所有情况下，攻击者没有任何办法强迫用户访问这些网站。相反，攻击者必须说服用户访问网站，通常是让用户单击电子邮件或 Instant Messenger 消息，以使用户链接到攻击者的网站链接。