在昨天的補丁星期二活動中,微軟共計為Windows 10系統修復了52處安全問題,涉及Windows內核、安全啟動和Bitlocker,并解決了六大不同類型的“關鍵”問題。
MS16-092和MS16-089修復了在Windows Kernel發現的漏洞。前者影響所有Windows和Windows Server版本,后者僅涉及Windows 10系統。這些漏洞已經解決,未來完成部署升級之后將會公開相關信息。
MS16-090:修復了能夠允許黑客攻擊者提權的安全漏洞,影響所有Windows和Windows Server版本。
MS16-094:修復了Windows Secure Boot和BitLocker磁盤加密的漏洞。如果攻擊者使用物理訪問方式或擁有遠程管理員權限,那么他能夠關閉這個安全機制并在目標設備上加載可執行代碼。
MS16-084和MS16-085:修復了IE和Edge瀏覽器上的大量漏洞,共計達到28項。當用戶訪問包含惡意程序的網站時候大部分漏洞能夠入侵PC。
MS16-093是針對Adobe Flash Player的累積更新,修復了24項漏洞。Windows 8.1及更高版本能夠從微軟處獲得更新,老版本Windows需要通過手動從Adobe官網上下載。
最后是MS16-087,這是非常有趣的修復補丁。該漏洞基本上允許打印服務器或者網絡向所有連接的PC傳播惡意程序。微軟表示攻擊者能夠充分利用 Windows Print Spooler的漏洞提權并在網絡連接的系統中安裝程序或者訪問數據。