此安全更新為2014年4月7日微軟發(fā)布的IE補丁累計安裝程序,請依據(jù)您所安裝IE版本(IE6/IE7/IE8)選擇相應(yīng)版本補丁程序。
此安全更新解決 Internet Explorer 中的六個秘密報告的漏洞。如果用戶使用 Internet Explorer 查看特制網(wǎng)頁,則這些漏洞可能允許遠(yuǎn)程執(zhí)行代碼。成功利用這些漏洞的攻擊者可以獲得與當(dāng)前用戶相同的用戶權(quán)限。那些帳戶被配置為擁有較少系統(tǒng)用戶權(quán)限的用戶比具有管理用戶權(quán)限的用戶受到的影響要小。
對于受影響的 Windows 客戶端上的 Internet Explorer 6、Internet Explorer 7、Internet Explorer 8、Internet Explorer 9 和 Internet Explorer 11,此安全更新的等級為“嚴(yán)重”;對于受影響的 Windows 服務(wù)器上的 Internet Explorer 6、Internet Explorer 7、Internet Explorer 8、Internet Explorer 9 和 Internet Explorer 11,此安全更新的等級為“中等”。
此安全更新通過修改 Internet Explorer 處理內(nèi)存中對象的方式來消除此漏洞。
建議。 大多數(shù)客戶均啟用了自動更新,他們不必采取任何操作,因為此安全更新將自動下載并安裝。尚未啟用“自動更新”的客戶必須檢查更新,并手動安裝此更新。有關(guān)自動更新中特定配置選項的信息,請參閱 Microsoft 知識庫文章 294871。
對于管理員、企業(yè)安裝或者想要手動安裝此安全更新的最終用戶,Microsoft 建議客戶使用更新管理軟件立即應(yīng)用此更新或者利用 Microsoft Update 服務(wù)檢查更新。