微软本月修复了IE和Exchange服务器多个漏洞。发布的9个补丁中，5个是重要级别。
8月是第三个发布修复IE漏洞补丁月。易受攻击的IE修复了4个漏洞。此次补丁禁止权限提升，因此此漏洞影响高访问用户较多，而低访问用户受影响较小。
每个版本的IE都有此缺陷，微软使用Jscript进行了修补，属重要级别。当用户访问恶意网站时，此缺陷会执行远程代码。
Exchange服务器管理员也应该受到了攻击，因为一个关键缺陷被发现能够允许远程代码执行，这也是发布的另外一个补丁的原因。漏洞存在于 WebReady Document Viewing，一旦用户浏览了 Outlook Web App(OWA)的恶意文件，就会被利用。
据微软透漏，此漏洞源于甲骨文的Outside In开源库，WebReady Document Viewing正是基于此。提到Outside In开源库，“微软对此非常担忧，” Marc Maiffret说。他是位于加州Carlsbad的IT安全公司BeyondTrust Software公司的一名首席技术官。
远程桌面协议(RDP)也得到了重要修补，修复了Windows XP SP3中的漏洞。这也是微软相继几个月发布补丁修补RDP中寻址问题。发现这个是因为微软遵循这个关键的修复做了安全审计，Maiffret说。
Maiffret说，Windows管理员需要注意的另一个重点是影响微软通用控件的一个漏洞，在许多产品中都有发现，包括Microsoft Office、Microsoft SQL Server、 Microsoft 服务器软件and Microsoft开发工具。这是一个应该尽快修补的关键漏洞。
总的来说，8月共发布了9个补丁，是今年迄今为止最高端的一次修复。更多有关本月的补丁星期二信息请浏览微软的安全公告页面。
