Microsoft Security Bulletins Para sa pangkalahatang pangkalahatang-ideya ng Setyembre 2013

Subukan Ang Aming Instrumento Para Sa Pagtanggal Ng Mga Problema

Inilabas ng Microsoft ang mga update sa seguridad sa buwang ito para sa Microsoft Windows, Microsoft Office at iba pang mga produkto ng kumpanya isang segundo lamang ang nakalilipas.

Ang mga pag-update sa buwang ito ay nagdadala ng 13 mga bulletins na nag-aayos ng isang kabuuang 47 na kahinaan.

Apat na bulletins ang nakatanggap ng pinakamataas na rating ng kalubhaan ng kritikal. Nangangahulugan ito na hindi bababa sa isang produkto ang apektado nang kritikal ng hindi bababa sa isa sa mga kahinaan na tinutukoy ng bulletin.

Ang natitirang sampung bulletins ay nakatanggap ng lahat ng pinakamataas na rating ng kalubhaan ng mahalaga. Muli, nangangahulugan ito na hindi bababa sa isang produkto ang apektado nito sa antas ng kalubhaan na ito.

Ang kahinaan sa walong mga bulletins ay maaaring magpahintulot sa pagpapatupad ng remote code sa mga apektadong sistema, habang ang tatlo ay maaaring paganahin ang isang pagtaas ng mga pribilehiyo, dalawa ang pagtanggi sa serbisyo, at isa para sa pagsisiwalat ng impormasyon.

Pamamahagi ng Operating System

Ang seksyon na ito ay tumitingin sa mga indibidwal na bersyon ng operating system, at kung paano naaapektuhan ang bawat suportadong operating system ng mga bulletins sa buwang ito.

Ang Microsoft ay naglabas ng isang kabuuang 13 bulletins noong Setyembre 2013, kung saan pito ang nakakaapekto sa hindi bababa sa isang bersyon ng Microsoft Windows.

Ang Windows XP ay muli ang operating system na may pinakamataas na bilang ng mga kritikal na kahinaan. Ang lahat ng mga mas bagong mga operating system ng Microsoft ay nagbabahagi ng parehong halaga ng mga kritikal na kahinaan. Hanggang sa mahalaga ang na-rate na mga kahinaan na pumunta (ang pangalawang pinakamataas na rating): Ang Windows 7 ang nangunguna dito na sinusundan ng Vista at Windows 8, at pagkatapos ay Windows RT.

Mukhang katulad nito sa gilid ng server ng mga bagay. Ang Windows Server 2003 ay ang tanging operating system ng server na apektado ng isang kritikal na bulletin. Ang lahat ng iba pang mga produkto ng server ay naaapektuhan lamang ng mahalaga at katamtamang mga bulletins, na apektado ang Windows Server 2008 R2 ng isang karagdagang mahalagang bulletin.

  • Windows XP : 2 kritikal, 3 mahalaga
  • Windows Vista : 1 kritikal, 3 mahalaga
  • Windows 7 : 1 kritikal, 4 mahalaga
  • Windows 8 : 1 kritikal, 3 mahalaga
  • Windows RT : 1 kritikal, 2 mahalaga
  • Windows Server 2003 : 1 kritikal, 3 mahalaga, 1 katamtaman
  • Windows Server 2008 : 3 mahalaga, 1 katamtaman
  • Windows Server 2008 R2 : 4 mahalaga, 1 katamtaman
  • Windows Server 2012 : 3 mahalaga, 1 katamtaman

Pamamahagi ng Opisina

Inilabas ng Microsoft ang pitong bulletins na may kinalaman sa Office noong Setyembre 2013. Ipinapahiwatig ng pamamahagi na ang Office 2010 ay ang operating system na may pinakamalaking bilang ng mga kahinaan, na sinundan ng Office 2007. Parehong Office 2003 at Office 2013 ay nagbabahagi ng parehong mababang bilang ng mga kahinaan.

  • Microsoft Office 2003 : 2 mahalaga
  • Microsoft Office 2007: 1 kritikal, 3 mahalaga
  • Microsoft Office 2010: 1 kritikal, 4 mahalaga
  • Microsoft Office 2013 : 2 mahalaga
  • Microsoft Office para sa Mac : 1 mahalaga

Gabay sa Pag-iingat

Inilabas ng Microsoft ang isang gabay sa paglawak bawat buwan na maaaring magamit ng mga administrador ng system at mga indibidwal na gumagamit bilang isang gabay upang matukoy ang priyoridad sa pag-update.

Habang ito ay karaniwang tunog upang magsimula sa mga kritikal na pag-update at pagkatapos ay ang mas kaunting malubhang pag-update, maaaring mahalaga na ipamahagi ang mga update sa isang tiyak na pagkakasunud-sunod, halimbawa upang ayusin ang mga isyu na sinamantala sa ligaw.

bulletin deployment priority sep 2013

Pag-update ng Kahalagahan 1: MS13-068 Outlook, MS13-069 Internet Explorer at MS13-067 SharePoint Server

Pag-update ng Priority 2: Ms13-070 OLE, MS13-072 Office, Ms13-073 Excel, Ms13-076 Kernel-Mode Driver at Ms13-079 Aktibong Direktoryo

Pag-update ng Priority 3: Ms13-071 Windows Theme File, Ms13-074 Pag-access, Ms13-075 Office IME (Intsik), Ms13-077 Windows SCM at Ms13-078 FrontPage.

severity index sep 2013

Mga Security Bulletins

  • MS13-067 Ang mga Vulnerability sa Microsoft SharePoint Server ay Maaaring Payagan ang pagpapatupad ng Remote Code (2834052)
  • MS13-068 Ang Pagkamali-mali sa Microsoft Outlook ay Maaaring Payagan ang pagpapatupad ng Remote Code (2756473)
  • MS13-069 Cululative Security Update para sa Internet Explorer (2870699)
  • MS13-070 Ang pagiging maaasahan sa OLE ay Maaaring Payagan ang pagpapatupad ng Remote Code (2876217)
  • MS13-071 Ang pagiging maaasahan sa File ng Tema ng Windows ay Maaaring Payagan ang pagpapatupad ng Remote Code (2864063)
  • MS13-072 Ang mga Vulnerability sa Microsoft Office ay Maaaring Payagan ang pagpapatupad ng Remote Code (2845537)
  • MS13-073 Ang mga Vulnerability sa Microsoft Excel ay Maaaring Payagan ang pagpapatupad ng Remote Code (2858300)
  • MS13-074 Ang mga Vulnerability sa Microsoft Access ay Maaaring Magkaloob ng Remote Code sa Pagpapatupad (2848637)
  • MS13-075 Pagkamali-mali sa Microsoft Office IME (Intsik) Makakapagbibigay-daan sa Pagtaas ng Pribilehiyo (2878687)
  • MS13-076 Ang mga Vulnerability sa Kernel-Mode Drivers ay Maaaring Magkaloob sa Ele ele ng Pribilehiyo (2876315)
  • MS13-077 Pagkamali-dali sa Windows Serbisyo ng Tagapamahala ng Pagkontrol ng Serbisyo ay Maaaring Payagan ang Pagtaas ng Pribilehiyo (2872339)
  • MS13-078 Ang Pagkamali-dali sa FrontPage Maaaring Magkahintulot sa Pagbubunyag ng Impormasyon (2825621)
  • MS13-079 Ang pagiging maaasahan sa Aktibong Direktoryo ay Maaaring Payagan ang Pagtanggi sa Serbisyo (2853587)

Iba pang mga update na nauugnay sa Seguridad

Pag-update ng Seguridad para sa Windows 8, Windows Server 2012, Pamantayang naka-embed na Windows 7, Windows 7, Windows Server 2008 R2, Windows Server 2008, at Windows Vista ( KB2862973 )
MS13-057: Pag-update ng Seguridad para sa Windows Server 2008, Windows Vista, Windows Server 2003, at Windows XP ( KB2803821 )
MS13-057: Pag-update ng Seguridad para sa Windows Media Format Runtime para sa Windows Server 2003 at Windows XP ( KB2834902 )
MS13-057: Pag-update ng Seguridad para sa Windows Media Format Runtime 9.5 para sa Windows XP ( KB2834903 )
MS13-057: Pag-update ng Seguridad para sa Windows Media Format Runtime para sa Windows Server 2003 at Windows XP ( KB2834904 )
MS13-057: Pag-update ng Seguridad para sa Windows Media Format Runtime 9.5 para sa Windows XP ( KB2834905 )
MS13-066: Pag-update ng Seguridad para sa Windows Server 2012, Windows Server 2008 R2, at Windows Server 2008 ( KB2843639 )

Mga update na walang kaugnayan sa seguridad

I-update para sa Windows 7 at Windows Server 2008 R2 ( KB2574819 )
Mag-update para sa Windows Embedded Standard 7, Windows 7, at Windows Server 2008 R2 ( KB2834140 )
I-update para sa Microsoft .NET Framework 4 sa Windows 7, Windows Server 2008 R2, Windows Server 2008, Windows Vista, Windows Server 2003, at Windows XP ( KB2836939 )
I-update para sa Microsoft .NET Framework 2.0 SP2 sa Windows Server 2003 at Windows XP ( KB2836941 )
I-update para sa Microsoft .NET Framework 3.5.1 sa Windows 7 at Windows Server 2008 R2 ( KB2836943 )
I-update para sa Microsoft .NET Framework 2.0 SP2 sa Windows Server 2008 ( KB2836945 )
I-update para sa Microsoft .NET Framework 3.5 sa Windows 8 at Windows Server 2012 ( KB2836946 )
I-update para sa Windows 7 at Windows Server 2008 R2 ( KB2853952 )
Mag-update para sa Windows 8, Windows RT, Windows Server 2012, Windows 7, Windows Server 2008 R2, at Windows Server 2008 ( KB2868116 )
Mag-update para sa Windows 8, Windows RT, at Windows Server 2012 ( KB2871389 )
Mag-update para sa Windows 8, Windows RT, at Windows Server 2012 ( KB2871777 )
Mag-update para sa Windows 8, Windows RT, at Windows Server 2012 ( KB2876415 )
Windows Malicious Software Tool Pagtanggal - Setyembre 2013 ( KB890830 ) / Windows Malicious Software Pag-alis ng Software - Setyembre 2013 (KB890830) - Bersyon ng Internet Explorer
I-update para sa Windows 7 at Windows Server 2008 R2 ( KB2592687 )
System Update Handa ng Kasangkapan para sa Windows 7, Windows Server 2008 R2, Windows Server 2008, at Windows Vista ( KB947821 )

Paano i-download at mai-install ang mga update sa seguridad ng Setyembre 2013

Ang karaniwang paraan upang mai-install ang mga pag-update ay sa pamamagitan ng built-in na tampok na awtomatikong pag-update ng operating system. Habang iyon ay komportable na gawin, hindi ka nito binibigyan ng maraming mga kontrol. Hindi ka maaaring halimbawa magpasya ang pagkakasunud-sunod kung saan dapat mai-install ang mga update.

Ang pinakamadaling paraan upang buksan ang Windows Update ay ang mag-tap sa Windows-key, ipasok ang Windows Update, at piliin ang entry mula sa listahan ng mga resulta na magbubukas.

windows-updates-september-2013

Maaari mong i-download ang lahat ng mga patch mula sa Sentro ng Pag-download ng Microsoft alinman sa paisa-isa, o bilang isang buwanang imahe ng ISO. Ang isang kahalili sa iyon ay mga tool ng ikatlong partido na maaari mong magamit upang i-download ang mga patch at pag-update sa iyong system.

Ang karagdagang impormasyon ay magagamit sa Microsoft's MSRC blog .