微软本月将发布17个安全公告

　　刚消停了两个月，微软又迎来补丁高峰，四月份的第二个星期二，微软将一口气公布17个安全公告，修复64个漏洞，产品涉及Microsoft Windows, Microsoft Office, Internet Explorer, Visual Studio, .NET Framework和GDI+。其中9个安全公告被评级为“危急”，其余均为“重要”，这意味着用户需要相当关注四月份的漏洞修补，以下是相关信息：

　　微软将在美国东部时间4月12日星期二下午1点发布这些补丁。这些补丁将包含一个IE浏览器的更新，修复两个已知的安全问题。 微软称，我们本月将修复微软已经说过的一些问题，包括在2月15日公开披露的SMB浏览器问题（严重等级漏洞）。微软评估并且报告了这个问题，尽管这个安全漏洞在理论上允许远程执行代码，但是，在实际上是不可能。到目前为止，我们还没有看到任何攻击的证据。

　　微软称，我们还计划修复Windows中的HTML安全漏洞，这个安全漏洞的等级是“重要”。我们在1月末发布的编号为2501696的安全公告已经提醒用户注意这个问题。今年3月，我们更新了这个安全公告，让人们了解我们已经知道有限的和有针对性的攻击。 微软没有说这次IE更新是否包含修复在CanSecWest Pwn2Own黑客大会中获奖的攻击中利用的多个IE漏洞的补丁。 微软这次发布的补丁影响到所有版本的Windows，包括最新的Windows 7。

查看:Microsoft Security Bulletin Advance Notification for April 2011