AG公司云
微软宣布2月份9个清静通告 修复了56个清静误差 (Alert2015-02)
2015-02-11
形貌：
微软宣布了2月份9个清静通告：MS15-009到MS15-017，修复了Microsoft Windows、Internet Explorer、Office、Graphics、GP、VMM、KMD中的清静误差。
我们强烈建议使用Windows操作系统的用户连忙检查一下您的系统是否受此误差影响，
并凭证我们提供的解决要领予以解决。
剖析：
======
1、MS15-009
此更新解决了Internet Explorer内1个果真报告的误差和40个神秘报告的误差。若是
用户用IE审查特制的网页，最严重的误差可导致远程代码执行。
受影响软件:
Internet Explorer 6
Internet Explorer 7
Internet Explorer 8
Internet Explorer 9
Internet Explorer 10
Internet Explorer 11
误差形貌：
1）多个权限提升误差 - CVE-2015-0054、CVE-2015-0055IE在某些情形下没有准确验证权限保存权限提升误差，可导致以提升的权限执行剧本。
2）IE内多个内存破损误差
Internet Explorer 没有准确会见内存工具，在实现上保存远程代码执行误差，乐成
使用后可破损内存，在目今用户权限下执行恣意代码。这些误差包括：
IE内存破损误差 CVE-2014-8967
IE内存破损误差 CVE-2015-0017
IE内存破损误差 CVE-2015-0018
IE内存破损误差 CVE-2015-0019
IE内存破损误差 CVE-2015-0020
IE内存破损误差 CVE-2015-0021
IE内存破损误差 CVE-2015-0022
IE内存破损误差 CVE-2015-0023
IE内存破损误差 CVE-2015-0025
IE内存破损误差 CVE-2015-0026
IE内存破损误差 CVE-2015-0027
IE内存破损误差 CVE-2015-0028
IE内存破损误差 CVE-2015-0029
IE内存破损误差 CVE-2015-0030
IE内存破损误差 CVE-2015-0031
IE内存破损误差 CVE-2015-0035
IE内存破损误差 CVE-2015-0036
IE内存破损误差 CVE-2015-0037
IE内存破损误差 CVE-2015-0038
IE内存破损误差 CVE-2015-0039
IE内存破损误差 CVE-2015-0040
IE内存破损误差 CVE-2015-0041
IE内存破损误差 CVE-2015-0042
IE内存破损误差 CVE-2015-0043
IE内存破损误差 CVE-2015-0044
IE内存破损误差 CVE-2015-0045
IE内存破损误差 CVE-2015-0046
IE内存破损误差 CVE-2015-0048
IE内存破损误差 CVE-2015-0049
IE内存破损误差 CVE-2015-0050
IE内存破损误差 CVE-2015-0052
IE内存破损误差 CVE-2015-0053
IE内存破损误差 CVE-2015-0066
IE内存破损误差 CVE-2015-0067
IE内存破损误差 CVE-2015-0068
暂时解决计划：
* 设置互联网和内联网清静区域设置为“高”
* 设置IE在运行运动剧本之条件示或直接禁用。
3）IE ASLR绕过误差 CVE-2015-0051、CVE-2015-0069、CVE-2015-0071
当IE没有使用ASLR清静功效时保存清静限制绕过误差，可使攻击者展望特定挪用栈
内某些指令的偏移。
4）IE跨域信息泄露误差 CVE-2015-0070
IE没有准确实现跨站战略，保存信息泄露误差，攻击者可使用此误差获取其他域的信息。
2、MS15-010
此更新解决了Microsoft Windows内1个果真报告及5个神秘报告的误差。若是用户打
开全心结构的文件或浏览包括嵌入式TrueType字体的可疑网站，该误差可导致远程
代码执行。
受影响软件：
Windows Server 2003
Windows Vista
Windows Server 2008
Windows 7
Windows Server 2008 R2
Windows 8
Windows 8.1
Windows Server 2012
Windows Server 2012 R2
Windows RT
Windows RT 8.1
误差形貌：
1）Win32k权限提升误差 - CVE-2015-0003
Win32k.sys没有准确处置惩罚内存工具时保存权限提升误差，乐成使用后可导致权限提升。
暂时解决计划：
* 设置注册表项禁用空页映射（仅Windows 7）
2）CNG清静功效绕过误差 - CVE-2015-0010
CNG内核模式驱动程序(cng.sys)没有准确验证并执行模拟级别时保存清静限制绕过
误差，可导致信息泄露给攻击者。
3）Win32k权限提升误差 - CVE-2015-0057
Win32k.sys没有准确处置惩罚内存工具时保存权限提升误差，乐成使用后可导致权限提升。
4）Windows光标工具双重释放误差 - CVE-2015-0058
Win32k.sys由于双重释放问题，保存权限提升误差，乐成使用后可导致恣意代码执行。
5）TrueType字体剖析远程代码执行误差 - CVE-2015-0059
Win32k.sys没有准确处置惩罚TrueType字体，保存远程代码执行误差，乐成使用后可导致
在内核模式恣意代码执行。
暂时解决计划：
* 榨取会见 T2EMBED.DLL
6）Window字体驱动拒绝服务误差 - CVE-2015-0060
Win32k.sys在Window字体驱动实验缩放字体时保存拒绝服务误差，乐成使用后可导致
受影响盘算机阻止响应。
暂时解决计划：
* 榨取会见 T2EMBED.DLL
3、MS15-011
此更新解决了Microsoft Windows内1个神秘报告的误差。若是攻击者诱使域设置系统
用户毗连到恶意网站，则可导致恣意代码执行。
受影响软件：
Windows Vista
Windows Server 2008
Windows 7
Windows Server 2008 R2
Windows 8
Windows 8.1
Windows Server 2012
Windows Server 2012 R2
Windows RT
Windows RT 8.1
误差形貌：
组战略远程代码执行误差 - CVE-2015-0008
当域毗连辖档同接到域控制器时，组战略吸收及应用战略数据时保存远程代码执行
误差。
4、MS15-012
此更新解决了Microsoft Office内3个神秘报告的误差。若是用户翻开全心结构的
Office文件，此误差可允许远程代码执行。
受影响软件：
Microsoft Office 2007
Microsoft Office 2010
Microsoft Office 2013
误差形貌：
1）Excel远程代码执行误差 - CVE-2015-0063
Microsoft Excel剖析全心结构的Office文件时没有准确处置惩罚内存工具，保存远程
代码执行误差，可导致内存破损，执行恣意代码。
2）Office远程代码执行误差 - CVE-2015-0064
Word剖析全心结构的Office文件时没有准确处置惩罚内存工具，保存远程代码执行误差，
可导致内存破损，执行恣意代码。
3）OneTableDocumentStream远程代码执行误差 - CVE-2015-0065
Word剖析全心结构的Office文件时没有准确处置惩罚内存工具，保存远程代码执行误差，
可导致内存破损，执行恣意代码。
5、MS15-013
此更新解决了Microsoft Office内1个果真报告的误差。若是用户翻开全心结构的
Office文件，此误差可允许绕过清静功效。
受影响软件：
Microsoft Office 2007
Microsoft Office 2010
Microsoft Office 2013
误差形貌：
Office组件释放后重使用误差 - CVE-2014-6362
Microsoft Office没有准确使用ASLR清静功效时保存清静功效绕过误差，可使攻击者
能够展望特定挪用栈某些指令的偏移。
暂时解决计划：
* 使用EMET内的Mandatory ASLR mitigation。
6、MS15-014
此更新解决了Microsoft Windows内1个神秘报告的误差。若是攻击者使用中心人攻击
造成Group Policy Security Configuration Engine战略文件损坏，则可导致清静
功效绕过。
受影响软件：
Windows Server 2003
Windows Vista
Windows Server 2008
Windows 7
Windows Server 2008 R2
Windows 8
Windows 8.1
Windows Server 2012
Windows Server 2012 R2
Windows RT
Windows RT 8.1
误差形貌：
组战略清静功效绕过误差 - CVE-2015-0009
组战略应用中保存清静功效绕过误差，可使中心人攻击者修改域控制器对客户端的
响应。
7、MS15-015
此更新解决了Microsoft Windows内1个神秘报告的误差。此误差可使攻击者使用缺少
模拟层清静检查提升历程建设中的权限。
受影响软件：
Windows 7
Windows Server 2008 R2
Windows 8
Windows 8.1
Windows Server 2012
Windows Server 2012 R2
Windows RT
Windows RT 8.1
误差形貌：
Windows建设历程权限提升误差 - CVE-2015-0062
Windows没有准确验证并执行模拟层，保存权限提升误差，可导致绕过模拟层清静检查
获取提升的权限。
8、MS15-016
此更新解决了Microsoft Windows内1个神秘报告的误差。若是用户审查包括特制TIFF
图形的网站，此误差可导致信息泄露。
受影响软件：
Windows Server 2003
Windows Vista
Windows Server 2008
Windows 7
Windows Server 2008 R2
Windows 8
Windows 8.1
Windows Server 2012
Windows Server 2012 R2
Windows RT
Windows RT 8.1
误差形貌：
TIFF历程信息泄露误差 - CVE-2015-0061
Windows在剖析某些TIFF图形名堂文件时，没有准确处置惩罚未初始化内存，保存信息泄露
误差，可导致攻击者获取敏感信息。
9、MS15-017
此更新解决了Virtual Machine Manager内1个神秘报告的误差。若是用户登录到受
影响系统，此误差可允许权限提升。
受影响软件：
Microsoft System Center Virtual Machine Manager
误差形貌：
Virtual Machine Manager权限提升误差 - CVE-2015-0012
当VMM没有准确验证用户角色时保存清静误差，可导致权限提升。
厂商状态：
==========
厂商已经宣布了相关补丁，请实时使用Windows的自动更新机制装置最新补丁。
附加信息：
==========
1. http://technet.microsoft.com/security/bulletin/MS15-009
2. http://technet.microsoft.com/security/bulletin/MS15-010
3. http://technet.microsoft.com/security/bulletin/MS15-011
4. http://technet.microsoft.com/security/bulletin/MS15-012
5. http://technet.microsoft.com/security/bulletin/MS15-013
6. http://technet.microsoft.com/security/bulletin/MS15-014
7. http://technet.microsoft.com/security/bulletin/MS15-015
8. http://technet.microsoft.com/security/bulletin/MS15-016
9. http://technet.microsoft.com/security/bulletin/MS15-017
