微软下周二将发布补丁修复5个安全漏洞

7月9日消息,微软星期四称,它将在下个星期发布4个安全补丁修复Windows和Office软件中的5个安全漏洞,其中包括谷歌研究人员一个月前公开披露的一个安全漏洞。

正如预料的那样,微软下个星期二发布的补丁数量是比较少的。微软一直是交替地发布大量或者少量的补丁,一般在偶数月份发布大量的补丁。例如,微软在今年6月发布了10个补丁,修复了创纪录的34个安全漏洞。而今年5月微软仅发布了两个补丁,修复了2个安全漏洞。

Qualys首席技术官Wolfgang Kandek说,如果不是谷歌工程师Tavis Ormandy迫使微软超过常规的速度迅速修复一个零日攻击安全漏洞,本月本来是补丁数量少的月份。

谷歌安全工程师Ormandy在6月份公开发表了利用Windows XP的帮助和支持中心的一个安全漏洞的攻击代码。微软本周四称,这个安全漏洞还影响到Windows Server 2003。

微软在通知中说,下周二发布的4个安全补丁中有三个补丁是"严重"等级的,这是微软最高威胁等级的补丁。第四个补丁是"重要"等级的补丁,是微软排在第二位的威胁等级。

在这些补丁中,有一个是修复64位版Windows 7和Windows Server 2008 R2中的一个已知的安全漏洞。微软在5月中旬证实了这个安全漏洞。

下周二发布的补丁是微软最后一次为Windows 2000和Windows XP SP2发布补丁。这两个软件从下周二开始将退出安全技术支持。