当前位置: 首页 > news >正文

2015年7月微软安全更新深度解析:SQL Server、IE及系统漏洞修复

2015年7月安全更新概要

2015年7月15日(日本时间),微软发布14项新安全公告(4项紧急、10项重要),同时公开2项安全建议。本月恶意软件删除工具新增对Win32/Crowti、Win32/Enterak和Ransom:Win32/Reveton三类恶意软件的检测。安全公告编号从上月暂缓发布的MS15-058开始连续编号。由于存在公开漏洞利用或有限针对性攻击,建议用户尽快安装更新。

Windows Server 2003最终安全更新

本次提供Windows Server 2003最后一批安全更新。该版本于2015年7月14日(美国日期)终止支持,此后将不再提供安全更新或支持服务,用户需自行防范黑客攻击、恶意软件、针对性攻击及数据泄露风险。升级方案详见官方迁移指南。

新增安全建议(2项)

  • 安全建议3074162:微软恶意软件删除工具(MSRT)权限提升漏洞修复
  • 安全建议3057154:针对使用DES加密密钥的固定场景提供更新支持

2015年7月安全公告列表

完整公告详情(含漏洞利用指数、受影响软件列表)参见:
https://technet.microsoft.com/ja-jp/library/security/ms15-jul

公告ID 标题 最高严重等级 漏洞影响 重启要求 受影响软件
MS15-058 SQL Server远程代码执行漏洞 (3065718) 重要 远程代码执行 可能需要 SQL Server 2008/2008 R2/2012/2014
MS15-065 Internet Explorer安全更新 (3076321) 紧急 远程代码执行 需要 所有受影响Windows客户端/服务器的IE
MS15-066 VBScript脚本引擎远程代码执行漏洞 (3072604) 紧急 远程代码执行 可能需要 Windows Server 2003/Vista/Server 2008/2008 R2(仅Server Core)
MS15-067 RDP远程代码执行漏洞 (3073094) 紧急 远程代码执行 可能需要 Windows 7/8/Server 2012
MS15-068 Windows Hyper-V远程代码执行漏洞 (3072000) 紧急 远程代码执行 需要 Windows Server 2008/2008 R2/8/8.1/Server 2012/2012 R2
MS15-069 Windows远程代码执行漏洞 (3072631) 重要 远程代码执行 可能需要 Windows Server 2003(除Itanium)/Vista/Server 2008(除Itanium)/7/Server 2008 R2(除Itanium)/8.1/Server 2012 R2/RT 8.1
MS15-070 Microsoft Office远程代码执行漏洞 (3072620) 重要 远程代码执行 可能需要 Office 2007/2010/2013/2013 RT/Mac 2011、Excel Viewer 2007、兼容包、Word Viewer、SharePoint Server 2007/2010/2013
MS15-071 Netlogon权限提升漏洞 (3068457) 重要 权限提升 需要 Windows Server 2003/2003 R2/2008/2008 R2/2012/2012 R2
MS15-072 Windows图形组件权限提升漏洞 (3069392) 重要 权限提升 需要 所有支持版本的Windows
MS15-073 Windows内核模式驱动权限提升漏洞 (3070102) 重要 权限提升 需要 所有支持版本的Windows
MS15-074 Windows Installer服务权限提升漏洞 (3072630) 重要 权限提升 需要 所有支持版本的Windows
MS15-075 OLE权限提升漏洞 (3072633) 重要 权限提升 可能需要 所有支持版本的Windows
MS15-076 Windows远程过程调用权限提升漏洞 (3067505) 重要 权限提升 需要 所有支持版本的Windows
MS15-077 ATM字体驱动权限提升漏洞 (3077657) 重要 权限提升 需要 所有支持版本的Windows
更多精彩内容 请关注我的个人公众号 公众号(办公AI智能小助手)
公众号二维码
http://www.wxhsa.cn/company.asp?id=6363

相关文章:

  • 国产传输软件解决方案厂商优选指南
  • 安卓方程式计算器HiPER Calc PRO v11.2.7 高级版
  • .NET 10 是微软 AI 战略的技术承重墙
  • 在Oracle中,如何彻底停止expdp进程?
  • [SDR] 两种方法可视化打飞机:ADS-B 信号接收与航班追踪
  • P7072 [CSP-J2020] 直播获奖
  • 服务器文件同步工具大盘点
  • 基于Python+Vue开发的酒店客房预订管理系统源码+运行步骤
  • AI破局俱乐部,通过AI搞副业,确实解决了很多人中年危机问题
  • 深入剖析布谷im即时通讯app系统软件源码之技术
  • 解锁RAG高阶密码:自适应、多模态、个性化技术深度剖析
  • 低延迟垃圾收集器:挑战“不可能三角”
  • Java Heap Dump详解
  • 软件逆向入门理论
  • 鸿蒙应用开发从入门到实战(七):ArkTS组件声明语法
  • P1115 最大子段和
  • 麒麟系统关闭防火墙
  • P14003 [eJOI 2025] Reactions 解题报告
  • 计算机科学入门
  • Windows Server 2019开启远程桌面无法远程处理
  • 英语_阅读_This makes me crazy_待读
  • 一位华裔数学家40年目睹之怪现状:美国学生的数学为什么那么差?
  • 这些年轻科学家不再满足于“追赶美国”
  • 英语_阅读_
  • 聊聊理想的影像团队
  • 黑芝麻智能上半年亏损超7亿 CEO单记章去年薪酬高达1.66亿
  • 英语_阅读_BMI_待读
  • Flutter数据可视化:fl_chart图表库的高级应用
  • 教材大纲-Python
  • 2025 年 PHP 常见面试题整理以及对应答案和代码示例