微软发布2008年6月安全公告

微软今天发布了2008年6月安全公告,总共包含七个安全公告,其中三个为“危急”等级,三个为“重要”,一个为“中等”,分别影响Windows、DirectX、IE 。
此外,本次安全公告还照例更新了恶意软件清除工具 。大家可以通过Windows Update来完成自动更新 。
微软2008年6月安全公告详细内容如下:


公告标识符Microsoft 安全公告 MS08-030公告标题
Bluetooth 堆栈中的漏洞可能允许远程执行代码 (951376)
摘要
此安全更新可解决 Windows Bluetooth 堆栈中的一个秘密报告的漏洞,该漏洞可能允许远程执行代码 。成功利用此漏洞的攻击者可以完全控制受影响的系统 。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户 。
最高严重等级
严重
漏洞的影响
远程执行代码
检测
Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新 。该更新可能要求重新启动 。
受影响的软件
Microsoft Windows 。有关详细信息,请参阅“受影响的软件和下载位置”部分 。
公告标识符Microsoft 安全公告 MS08-031公告标题
Explorer 的累积性安全更新 (950759)
摘要
此 安全更新可解决一个秘密报告的漏洞以及一个公开披露的漏洞 。如果用户使用 Internet Explorer 查看特制网页,此秘密报告的漏洞可能允许远程执行代码 。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小 。如果用户使用 Internet Explorer 查看特制网页,此公开披露的漏洞可能会导致信息泄露 。
最高严重等级
严重
漏洞的影响
远程执行代码
检测
Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新 。此更新需要重新启动 。
受影响的软件
Microsoft Windows、Internet Explorer 。有关详细信息,请参阅“受影响的软件和下载位置”部分 。
公告标识符Microsoft 安全公告 MS08-033公告标题
DirectX 中的漏洞可能允许远程执行代码 (951698)
摘要
此 安全更新解决了 Microsoft DirectX 中两个秘密报告的漏洞,如果用户打开特制媒体文件,该漏洞可能允许远程执行代码 。成功利用这些漏洞的攻击者可以完全控制受影响的系统 。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户 。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小 。
最高严重等级
严重
漏洞的影响
远程执行代码
检测
Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新 。该更新可能要求重新启动 。
受影响的软件
Microsoft Windows 。有关详细信息,请参阅“受影响的软件和下载位置”部分 。

公告标识符Microsoft 安全公告 MS08-034公告标题
WINS 中的漏洞可能允许特权提升 (948745)
摘要
此安全更新可解决 Windows Internet Name Service (WINS) 中一个秘密报告的漏洞,该漏洞可能允许特权提升 。成功利用此漏洞的本地攻击者可以完全控制受影响的系统 。攻击者可随后安装程序;查看、更改或删除数据;或者创建新帐户 。
最高严重等级
重要
漏洞的影响
特权提升
检测
Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新 。此更新需要重新启动 。
受影响的软件
Microsoft Windows 。有关详细信息,请参阅“受影响的软件和下载位置”部分 。
公告标识符Microsoft 安全公告 MS08-035公告标题

推荐阅读