20150812，微软8月11日发布14个安全补丁

大家好，我们是微软大中华区安全支持团队。

微软于北京时间2015年8月11日发布了14个新的安全公告，其中4个为严重等级，10个为重要等级，修复了Microsoft Windows、MicrosoftOffice、Internet Explorer、Microsoft.NET Framework、Microsoft Lync、MicrosoftServer和Microsoft Edge软件中的漏洞。其中MS15-079、MS15-081和MS15-088中所修复的漏洞CVE-2015-2423已公开披露，同时微软已经发现针对MS15-081中所修复的漏洞CVE-2015-1642的漏洞利用。

与此同时，新发布了一个安全公告：

安全公告2755801| Microsoft Edge 和Internet Explorer 中 Adobe Flash Player 中的漏洞的更新

Microsoft推出针对受支持的 Windows 8、WindowsServer 2012和Windows RT版本中的 Internet Explorer 10；Windows 8.1、Windows Server 2012 R2、Windows  RT 8.1和Windows10版本中的 Internet Explorer  11；Windows10版本中的Microsoft Edge上的 Adobe Flash Player 更新。此版本也适用于 Windows Server Technical Preview 2中的Internet Explorer 11 and Microsoft Edge，解决了 Adobe补丁APSB15-19中描述的安全漏洞。

下表概述了本月的安全公告（按严重性排序）。

公告 ID	公告标题和执行摘要	最高严重等级 和漏洞影响	重新启动要求和已知问题	受影响的软件
MS15-079	Internet Explorer 的累积安全更新程序 (3082442)	严重 远程执行代码	需要重启	Microsoft Windows、 Internet Explorer
MS15-080	Microsoft Graphics 组件中的漏洞可能允许远程执行代码 (3078662)	严重  远程执行代码	可能要求重新启动	Microsoft Windows、 Microsoft .NET Framework， Microsoft Office， Microsoft Lync， Microsoft Silverlight
MS15-081	Microsoft Office 中的漏洞可能允许远程执行代码 (3080790)	严重  远程执行代码	可能要求重新启动	Microsoft Office
MS15-082	RDP 中的漏洞可能允许远程执行代码 (3080348)	重要 远程执行代码	需要重启	Microsoft Windows
MS15-083	服务器消息块中的漏洞可能允许远程执行代码 (3073921)。	重要 远程执行代码	需要重启	Microsoft Windows
MS15-084	XML Core Services 中的漏洞可能允许信息泄露 (3080129)	重要 信息泄漏	可能要求重新启动	Microsoft Windows、 Microsoft Office
MS15-085	Mount Manager 中的漏洞可能允许特权提升 (3082487)	重要 特权提升	需要重启	Microsoft Windows
MS15-086	System Center Operations Manager 中的漏洞可能允许特权提升 (3075158)	重要 特权提升	无需重启	Microsoft Server 软件
MS15-087	UDDI Services 中的漏洞可能允许特权提升 (3082459)	重要 特权提升	无需重启	Microsoft Windows、 Microsoft Server 软件
MS15-088	不安全的命令行参数传递可能会导致信息泄露 (3082458)	重要 信息泄漏	可能要求重新启动	Microsoft Windows
MS15-089	WebDAV 中的漏洞可能导致信息泄露 (3076949)	重要 信息泄漏	可能要求重新启动	Microsoft Windows
MS15-090	Microsoft Windows 中的漏洞可能允许特权提升 (3060716)	重要 特权提升	需要重启	Microsoft Windows
MS15-091	Microsoft Edge 的累积安全更新 (3084525)	严重  远程执行代码	需要重启	Microsoft Windows、 Microsoft Edge
MS15-092	.NET Framework 中的漏洞可能允许特权提升 (3086251)	重要 特权提升	可能要求重新启动	Microsoft Windows、 Microsoft Edge

详细信息请参考2015年8月安全公告摘要：

https://technet.microsoft.com/zh-cn/library/security/ms15-aug.aspx