【48812】IE零日进犯让2013年1月星期二补丁日相形见绌
由于这个月没有发布修正IE零日进犯的补丁，Internet Explorer为微软的本周星期二补丁日蒙上了暗影。
Qualys公司的CTO表明，微软发布了一个处理方案来避免IE 6、IE 7和IE 8受该问题影响。可是，若遇到零日进犯，这个处理方案会令浏览器溃散。
别的加上微软发布的修正东西自身就或许易受进犯的报导，专家们估测，微软或许会发布一个带外补丁来处理这一个问题。
假如用户拜访受感染的网站，Internet Explorer零日进犯会导致长途代码履行。
管理员们期望看到有更新发布，假如这会产生的话，有人猜测最早下星期最晚两个星期今后。
2013年1月星期二补丁更新中有两个要害的公告。简直每个版别的Windows，包含Windows 8和Windows Server装置程序，其间的XML均易受长途代码履行进犯。有人说，这在某种程度上预示着体系或许遭受针对性地进犯。很多运用XML中心服务的应用程序也面对危险。
别的一个重要补丁是和Windows 7与Windows Server 2008 R2中的假脱机打印程序有关。尽管也是要害补丁，但不如XML补丁重要。
Qualys实验室司理说，“假如人们有杰出的安全实践，他们的打印机就不会在线”。假如打印机是在工作的当地，并没联网，许多由假脱机缺点形成的影响是可以尽或许的避免的。
依据软件巨头微软的公告，它将在2012年11月补丁星期二发布6个安全公告，其间四个为要害（危殆）等级。大多数补丁将处理影响新软件的问题，包含针对Windows8的第一个补丁，这也是安全研究人员十分关怀的一个问题。“没什么是100%安全的，尽管是软件过错，但看到了仍是会觉得很不舒服”Lumension安全公司的安全和取证分析师PaulHenry说道。这四个要害公告...