微软安全新闻聚焦-双周刊第三十一期

微软发布 KB2839011

2013年4月11日

微软发布 KB2839011 以解决本月安全更新中出现的问题。部分用户在安装本月安全补丁 MS13-036 中的 2823324 更新时会出现系统无法通过重新启动进行恢复或无法加载应用程序。在 Windows 7 中会收到事件 ID 55 或 xc000021a 停止错误。虽然该问题不会造成用户数据丢失并且不会影响到所有 Windows 用户，但是我们仍建议用户按照 KB2839011 中所提供的方法卸载此更新。作为一项额外的预防措施，微软在进行调查的同时，已经删除了安全更新 2823324 的下载链接。而补丁 MS13-036 中的另一个更新 2808735 不会受到受影响。

微软关于建立网络安全框架的建议

2013 年4 月 11 日

美国政府出台了《 提高重要基础设施网络安全 》的政令，其中要求美国国家标准技术研究院（ NIST ）建立 网络安全框架 以提高国家重要基础设施抵御网络攻击的能力。微软认为，目前全球范围内对于重要基础设最大的安全威胁有四个：网络犯罪、经济间谍活动、军事间谍活动和网络冲突。因此框架中应该将这个四种威胁作为主要防护对象。除了明确网络威胁形势外，还要了解威胁的主要来源和其主要攻击目标，做到知己知彼。除此之外，微软还建议安全框架应该遵循六个基本原则： 1. 按照设施的重要级别优先保护重要级别高的设施。 2. 提高框架的可行性。 3. 不拘泥于固定的防护方法。 4. 基于风险对威胁进行评估和管理。 5. 尊重其他有关用户的隐私和自由。 6. 加强国际间合作，提高框架的应用范围。

微软 4 月发布 9 个安全补丁

2013 年 4 月 10 日

微软于北京时间 4 月 10 日清晨发布 9 个安全补丁，其中 2 个为最高级别严重等级， 7 个为重要等级，共修复 Microsoft Windows 、 Internet Explorer 、 Microsoft Antimalware Client 、 Office 和 Server Software 中的 14 个安全漏洞。请特别优先部署严重等级补丁 MS13-028 和 MS13-029 。 MS13-028 安全更新解决 Internet Explorer 中两个秘密报告的漏洞。如果用户使用 Internet Explorer 查看特制网页，则这些漏洞可能允许远程执行代码。 MS13-029 安全更新可解决 Windows 远程桌面客户端中一个秘密报告的漏洞。如果用户查看特制网页，此漏洞可能允许远程执行代码。此外微软还更新了 安全通报 2755801 ，解决了 Adobe 安全公告 APSB13-11 中所描述的漏洞。