两年来微软第二次发布紧急安全补丁

相信很多Windows用户今天一开机就收到了更新通知，不过不用担心，这不是在检查系统正版与否，而是微软刚刚放出的一个紧急安全修正补丁“KB958644”(MS08-067)。

在微软施行每月一次安全升级制度以来，这还是第二次打破惯例——上次是2007年4月的ANI动态光标漏洞事件。

根据微软安全公报，KB958644涉及了一个Level 200中等级别的安全问题，最高安全等级为关键级，影响Windows 2000/XP/Server 2003/Vista/Server 2008等所有桌面操作系统的各个版本，甚至包括还在预览测试阶段的Windows 7 Pre-Beta，只有Windows Server 2008 Core是个例外。

如果连接到局域网或互联网的受影响系统收到一个特制的远程RPC请求，则可能会允许远程代码执行，在部分系统上无需认证就能执行任意代码，因此强烈推荐用户立即更新。

Windows 7 Pre-Beta测试版其实也存在这一问题，不过由于没有公开发布，所以微软也没有放出补丁。

微软知





识库文章：

http://support.microsoft.com/kb/958644/en-us/

受影响系统、漏洞类别、安全等级和替代安全公告