微软一口气修复 49 个安全漏洞：Windows XP 也没落下

6月14日是微软月度例行安全补丁日，尽职尽责的软件帝国一口气发布了一大堆补丁，总计修复了多达49个漏洞，包括至少27个高风险的远程代码执行漏洞，并且涉及各个操作系统，甚至包括Windows XP。

这也是继上个月紧急发布WannaCry勒索病毒漏洞防御补丁后，微软第二次修复Windows XP的安全问题，真可谓仁至义尽。

该补丁编号CVE-2017-8543，影响所有Windows系统版本，包括已停止支持的Windows XP、Windows Server 2003、Windows Vista，涉及Windows搜索服务中的一个远程代码执行漏洞，攻击者可据此控制整个系统。

微软表示，之所以针对这些老系统也提供补丁，主要是已经出现了针对政府部门的相关攻击。

CVE-2017-8464修复了一个图标恶意代码注入漏洞，同样也已经被人利用。

CVE-2017-8527修复的漏洞存在于Windows图形字体引擎，一个恶意字体文件就能让你瘫痪。

另外，CVE-2017-8498、CVE-2017-8530、CVE-2017-8523等几个涉及IE、Edge浏览器的漏洞虽未被利用发起攻击，但也已经公开曝光，必须尽快打补丁。

此外，Office、Office Services/Web Apps、Silverlight、Skype for Business、Lync、Adobe Flash Playe等软件中的一些最新漏洞也在今天得到了修复。

所以还等什么？赶紧打开Windows Update更新吧！

本文来自开源中国社区 [http://www.oschina.net]