微软修复了WINDOWS和OFFICE各版本中的关键漏洞

本月的微软周二惯例补丁发布为33个漏洞带来了修复程序。这些程序中的一半是针对IE浏览器的，它们中的大多数是关键的补丁修复程序。因为这些漏洞 可以导致远程代码执行并且可以轻易地被利用，只需用户访问一个恶意站点就可实现，所以用户需要尽快安装补丁修复程序。幸运的是在该类漏洞中没有发现被大规 模的进行利用。另一个关键的漏洞是针对Windows系统中的 JScript和VBScript的脚本引擎。一位攻击者成功地利用该漏洞可以获得和当前用户相同的用户权限，如果当前用户以管理员权限登陆，那么攻击者 就可以控制受感染系统。

MS15-109和MS15-110也被认为是两个关键的补丁更新。前者修复了存在于Windows壳中的漏洞，该漏洞可以导致远程代码执行，后者 解决了多个存在于Office中的问题，其中大多数可以导致远程代码执行。剩余的两个更新是针对微软Edge浏览器和Windows内核所发布，这两个更 新处于中等重要程度。