MS12-060 Windows 通用控制項的安全性修補則是取代 4 月份發佈的 MS12-027 安全性修補，影響範圍包括 Microsoft Office 2003、2007、2010，以及 Microsoft SQL Server 2000、2005、2008 等相關軟體，駭客可以誘使被害者開啟惡意網頁或檔案來植入入馬，控制被害者的電腦。

MS12-054 Windows 網路元件的安全性修補則是影響 Windows 列印多工緩衝處理器，可能使受影響的伺服器在接收蓄意製作的要求後，導致遠端執行程式碼。

MS12-052 Internet Explorer 積存資訊安全更新是取代 6 月份發佈的 MS12-037 安全性修補，屬於 Internet Explorer 的例行性安全更新。

MS12-057 Microsoft Office 的安全性修補主要影響了 Office 2007 以及 Office 2010，雖然僅列為重要的更新，但駭客只要將惡意的 CGM 圖檔放在 Office 檔案裡，透過郵件傳送或將惡意的 Office 檔案存放在網站上，然後誘使受害者開啟惡意的檔案，就可以獲得受害者的權限，執行任意命令與程式。

美麗島雲端安全科技建議微軟用戶盡速執行以上更新修補，以保持主機維持在安全保護的狀態，同時也避免開啟不明的連結或檔案，慎防電子郵件社交工程的危害。

美麗島雲端安全科技
FormasaAuditor Cloud Vulnerability Technology.
Web: http://www.formasaauditor.com/
E-mail: info@formasaauditor.com

- 新聞稿有效日期，至2012/09/10為止

上一篇：天寶拓展 ThingMagic 閱讀器功能
下一篇：Mentor Forum 即日起開放報名