微软发布重要公告 SharePoint零日漏洞未解决

微软计划在下周发布两个严重
安全公告，作为其每月补丁的一部分，修复影响Windows和Office的漏洞。微软在周四发布了提前通知，并告知客户该公告不能解决影响其
SharePoint内容管理服务器的严重零日漏洞。微软响应通信集团经理Jerry Bryant在微软安全响应中心博客中写道：“微软将给Windows 7和Windows Server 2008 R2客户提供Windows的相关更新。”Bryant警告SharePoint用户不要指望公告能解决SharePoint零日漏洞，其概念验证代码已公开。工程师们仍在研究修复这个安全漏洞的补丁。上周，微软发布了一个影响SharePoint Server
2007和SharePoint Services 3.0的跨站点脚本（XSS）漏洞警告。该漏洞可以被基于浏览器的攻击利用，使攻击者能够在易受感染的应用程序中执行JavaScript代码。上个月，微软发布了11个公告，修复了其产品中的25个漏洞。除了解决几个媒体处理漏洞，微软还修复了一个严重的Windows Authenticode验证漏洞。Windows Authenticode验证是一个数字签名格式，安装在计算机上用于验证软件的来源和
完整性。