微軟11月星期二補丁：Win8/Win8.1總共有16枚安全更新

今日，微軟公司如約發布11月系統更新修復補丁。根據微軟Technet安全公告，本月發布的補丁總共有16枚，其中5枚被標注為關鍵級；9枚被標注為重要級；而另外2枚被標注為中等級。值得注意的是，其中編號為MS14-068、MS14-075的兩枚補丁意外推遲，該補丁現已被標注為“發布日期待定”。

本次系統更新設計到Windows、IE浏覽器、Office、.NET Framework、微軟開發者工具以及Office服務、以及部分微軟網頁應用等。其中Win7、Win8和Win8.1均有8枚補丁適用。

下面是這16枚補丁的具體說明

• MS14-064：修復Windows OLE中一項允許遠程代碼執行的漏洞；

• MS14-065：IE浏覽器累積安全更新；

• MS14-066：修復Windows Schannel中一項允許遠程代碼執行的漏洞（KB2992611）；

• MS14-067：修復XML核心服務允許遠程代碼執行的漏洞（KB2993958）；

• MS14-068：發布時間待定；

• MS14-069：修復Office允許遠程代碼執行的漏洞（KB3009710）；

• MS14-070：修復TCP/IP中允許權限提升的漏洞（KB2989935）；

• MS14-071：修復微軟音頻服務允許權限提升的漏洞（KB3005607）；

• MS14-072：修復微軟.NET Framework允許權限提升的漏洞（KB3005210）；

• MS14-073：修復SharePoint基礎版中一項允許權限提升的漏洞（KB3000431）；

• MS14-074：修復遠程桌面協議中的一項安全漏洞（KB3003734）；

• MS14-075：具體發布時間待定；

• MS14-076：修復IIS網絡信息服務中的一項安全漏洞（KB2982998）；

• MS14-077：修復ADFS活動聯合目錄中一項可能導致信息洩露的漏洞（KB3003381）；

• MS14-078：修復日文輸入法中允許權限提升的漏洞（KB3005210）；

• MS14-079：修復內核模式驅動中允許分布式拒絕服務攻擊的漏洞（KB3002885）；