20150211，微软2月11日发布9个安全补丁



大家好，我们是微软大中华区安全支持团队。

微软于北京时间2015年2月11日发布了9个新的安全公告，其中3个为严重等级，6个为重要等级，共修复Microsoft Windows、Microsoft Office、Internet Explorer 和  Microsoft Server software.中的56个漏洞。其中MS15-009、MS15-010 和 MS15-13所修复的漏洞中部分已经公开披露。

与此同时，微软新了一个安全通告：

加强安全日志中对windows 命令行的审计 (3008923)

该更新在系统的安全审计日志中，添加了新的对命令行的审计信息。在启用了安全审计功能后，系统日志中不仅会记录命令行运行的时间，还会记录命令行所执行的命令。这将有助于系统管理员对系统的监控和调查。

修订了一个安全通告和：

SSL 3.0 中的漏洞可能允许信息泄露（3009008）

Microsoft 宣布，默认情况下将在 Internet Explorer 11 中禁用 SSL 3.0 回退尝试。

修订了一个安全补丁：

MS14-083 | Microsoft Excel 中的漏洞可能允许远程执行代码 (3017347)

重新发布此公告是为了宣布 Microsoft Excel 查看器 (2920791) 附加更新程序包的可用性，可解决此公告中所述的漏洞。 请注意，2920791 更新也可解决 MS15-012 中所述的漏洞，这一项将同时发布。 Microsoft 建议运行 Microsoft Excel 查看器的客户尽早应用 2920791 更新。

下表概述了本月的安全公告（按严重性排序）。

公告 ID	公告标题和执行摘要	最高严重等级和漏洞影响	重新启动要求	受影响的软件
MS15-009	Internet Explorer 的安全更新 (3034682)	严重  远程代码执行	需要重新启动	Microsoft Windows， Internet Explorer
MS15-010	Windows 内核模式驱动程序中的漏洞可能允许远程执行代码 (3036220)	严重  远程代码执行	需要重新启动	Microsoft Windows
MS15-011	组策略中的漏洞可能允许远程执行代码 (3000483)	严重  远程代码执行	需要重新启动	Microsoft Windows
MS15-012	Microsoft Office 中的漏洞可能允许远程执行代码 (3032328)	重要  远程代码执行	可能要求重新启动	Microsoft Office
MS15-013	Microsoft Office 中的漏洞可能允许安全功能规避 (3033857)	重要  安全功能规避	可能要求重新启动	Microsoft Office
MS15-014	组策略中的漏洞可能允许安全功能规避 (3004361)	重要  安全功能规避	需要重新启动	Microsoft Windows
MS15-015	Microsoft Windows 云中的漏洞可能允许特权提升 (3031432)	重要  特权提升	需要重新启动	Microsoft Windows
MS15-016	Microsoft Graphics 组件中的漏洞可能允许信息泄露 (3029944)	重要  信息泄露	可能要求重新启动	Microsoft Windows
MS15-017	Virtual Machine Manager 中的漏洞可能允许特权提升 (3035898)	重要  特权提升	需要重新启动	Microsoft Server 软件

  

详细信息请参考2015年2月安全公告摘要：

https://technet.microsoft.com/zh-cn/library/security/ms15-feb.aspx

微软安全响应中心博客文章(英文)：

http://blogs.technet.com/b/msrc/archive/2015/02/10/february-2015-updates.aspx  

微软大中华区安全支持团队