軟件是一系列按照特定順序組織的計算機數(shù)據(jù)和指令的集合。一般來講軟件被劃分為編程語言、系統(tǒng)軟件、應用軟件和介于這兩者之間的中間件。硬件是“計算機硬件”的簡稱。與“軟件”相對,電子計算機系統(tǒng)中所有實體部件和設(shè)備的統(tǒng)稱。 我們都希望在今年七月的更新周期“無聊”的星期二補丁。“只有”11的更新,六評為關(guān)鍵和剩余的補丁評級為“重要”,這個月也提供在過去的幾個月里看到了非常大的釋放一些救濟。
然而,雖然沒有“零天”的漏洞報告,從微軟到目前為止,有更新的形式緊急“打補丁”MS16-093,包裝從Adobe解決了52個問題在Adobe Flash Player的一個巨大的更新。此外,我們都需要部署MS16-087通過在Windows后臺打印子系統(tǒng)攻擊由于較容易利用的驅(qū)動的優(yōu)先級。
Shavlik公司出版了一本偉大的圖片,這個月的補丁可以發(fā)現(xiàn)在這里。下個月我們將看到Windows 10周年更新發(fā)布(預計8月2日),它和一些Windows 10的特定的更新。
ms16-084關(guān)鍵
第一次更新為七月的補丁星期二是關(guān)鍵MS16-084它試圖解決在微軟Internet Explorer 15漏洞(IE)內(nèi)存損壞和相關(guān)方法和VBScript處理問題。此更新,并在之后的兩個,基本上解決了類似的問題。似乎沒有任何零日IE漏洞本星期二補丁發(fā)布周期,所以這個更新您的標準補丁部署工作。
ms16-085關(guān)鍵
ms16-085是緣更新搭配IE更新MS16-084,試圖解決13個秘密報告的漏洞,大多數(shù)涉及內(nèi)存損壞問題和JScript和VBScript的安全漏洞。這個更新您的標準桌面部署的努力。
ms16-086關(guān)鍵
第三關(guān)鍵更新此補丁星期二發(fā)布周期MS16-086解決一個秘密報告的漏洞在Windows的核心組件:JScript和VBScript。此更新僅適用于Windows Vista和Windows Server 2008,所以你不可能將它部署為你已經(jīng)解決了一些關(guān)鍵的漏洞在這兩個古老的腳本語言,本月的補丁,IE和微軟的邊緣。這個更新您的標準桌面部署的努力。
ms16-087關(guān)鍵
MS16-087是的一個關(guān)鍵更新Windows打印后臺處理程序子系統(tǒng)。如果你曾經(jīng)有過的問題打印在Windows系統(tǒng)在過去的十年中,一個主要的補救措施是“停止然后重新啟動“打印后臺處理程序服務,這比重新啟動更快。
這個月的補丁地址中間人攻擊,可能允許遠程攻擊者完全控制目標系統(tǒng),以時間為打印機驅(qū)動程序的加載惡意代碼。這是因為微軟輕松安裝安全控件(UAC)這樣既管理員級別的訪問權(quán)限或數(shù)字簽名的驅(qū)動程序需要加載打印機驅(qū)動程序和相關(guān)軟件(EXE和DLL)。如果您的打印機連接到網(wǎng)絡(luò),也可以是安全的”澆水洞“組攻擊。這是從微軟升級“補丁”。
ms16-088關(guān)鍵
MS16-088這個月的更新微軟辦公室。這個補丁解決七個秘密報告的內(nèi)存破壞漏洞,如果得不到解決,可能導致遠程代碼執(zhí)行的情況。在這一集的主要元兇的漏洞涉及微軟如何處理RTF格式文檔文件。微軟提供了一個阻塞處加載這些RTF文件的緩解方法。
我建議更強的藥:備份和轉(zhuǎn)換所有你的遺產(chǎn)的RTF文件格式。請注意,此更新將影響所有的微軟服務器(運行Web應用程序和SharePoint),所以你將需要管理桌面和服務器的補丁部署工作。
ms16-093關(guān)鍵
MS16-093是微軟的包裝,巨大的安全補丁apsb16 25從Adobe解決52安全問題在Adobe Flash Player可能導致攻擊者完全控制系統(tǒng)的損害。有幾個因素的減輕,可以降低風險,所有的Windows服務器將運行Flash內(nèi)容(任何ActiveX控件)在限制模式和Windows 8及以后的系統(tǒng)只會加載Flash內(nèi)容(已批準列入白名單)使用微軟兼容性視圖列表這些漏洞是一個主要關(guān)注的問題。請部署MS16-093立即。而且,請大家不要使用閃光燈。
ms16-089重要
MS16-089是一個早期的windows-10-only更新從微軟和第一片評為重要的這個補丁星期二。此修補程序解決一個秘密報告的問題可能導致信息披露。微軟沒有公布任何解決或緩解因素,所以你可以跟所有其他Windows 10的累積更新此補丁。
重要的ms16 - 090
MS16-090對Windows內(nèi)核模式驅(qū)動程序的子系統(tǒng),解決了六個秘密報告的漏洞,不打補丁會導致特權(quán)的情況下受損系統(tǒng)高程的更新。利用這些漏洞公布收視率比較高。然而,更新內(nèi)核已經(jīng)在過去造成的一些問題。添加到您的標準部署安排,但所有核心工作站建立在部署之前測試。
ms16-091重要
MS16-091是一種重要的更新從微軟目前所有支持的版本的微軟.NET開發(fā)框架。單,秘密報告的漏洞,微軟一直試圖在這個更新可以通過解決不當分析攻擊者的特制的XML文件包含在Web應用程序?qū)е滦畔⑿孤妒录_@個更新您的標準補丁部署工作。
ms16-092重要
MS16-092是Windows內(nèi)核更新(不要與內(nèi)核驅(qū)動模式更新的混亂MS16-090),解決了兩個秘密報告的漏洞,風險較低,影響所有目前支持的版本的Windows桌面和服務器平臺。添加此更新補丁的努力你的標準。
ms16-094重要
MS16-094地址單獨報告的漏洞在Windows安全,如果不打補丁,可以讓攻擊者繞過安全限制感染機器上啟動系統(tǒng)。這個漏洞有一個較低的風險評級為攻擊者需要物理訪問機器,也有行政特權(quán)。添加此更新補丁的努力你的標準。
硬件是實在的,有模有樣的。軟件是程序性的。是一系列的指令。有了軟件,硬件才會實現(xiàn)更豐富的功能。
|