MS13-054: Περιγραφή της ενημέρωσης ασφαλείας για τα Windows DirectWrite: 9 Ιουλίου 2013

Εισαγωγή

Αυτή η ενημέρωση επιλύει ένα θέμα ευπάθειας που θα μπορούσε να επιτρέψει την απομακρυσμένη εκτέλεση κώδικα σε ένα σύστημα υπολογιστή-πελάτη, εάν ένας χρήστης ανοίξει ένα ειδικά δημιουργημένο έγγραφο ή επισκεφθεί μια ειδικά κατασκευασμένη ιστοσελίδα που ενσωματώνει αρχεία γραμματοσειρών TrueType.

Σύνοψη

Η Microsoft κυκλοφόρησε το ενημερωτικό δελτίο ασφαλείας MS13-054. Για να προβάλετε το πλήρες ενημερωτικό δελτίο ασφαλείας, μεταβείτε σε μία από τις ακόλουθες τοποθεσίες Web της Microsoft:

• Οικιακοί χρήστες:

  http://www.microsoft.com/security/pc-security/updates.aspxΠαράλειψη λεπτομερειών: Κάντε λήψη των ενημερώσεων για τον οικιακό ή τον φορητό υπολογιστή σας από την τοποθεσία Web του Microsoft Update τώρα:

  http://update.microsoft.com/microsoftupdate

• Επαγγελματίες τεχνολογιών ΠΛΗΡΟΦΟΡΙΚΉς:

  http://technet.microsoft.com/security/bulletin/MS13-054

Σημειώσεις πληροφοριών αρχείου των Windows Vista και Windows Server 2008

• Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, με ορόσημα (εκδόσεις RTM, SPn) και κλάδους υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων, όπως φαίνεται στον παρακάτω πίνακα.

  Έκδοση	Προϊόν	Ορόσημο	Κλάδος υπηρεσιών
  6.0.6002.18xxx	Windows Vista SP2 και Windows Server 2008 SP2	SP2	GDR
  6.0.6002.23xxx	Windows Vista SP2 και Windows Server 2008 SP2	SP2	LDR

• Το Service Pack 1 είναι ενσωματωμένο στην αρχική επίσημη έκδοση του Windows Server 2008. Επομένως, τα αρχεία ορόσημων RTM ισχύουν μόνο για τα Windows Vista. Τα αρχεία ορόσημων RTM έχουν 6.0.0000.Αριθμός έκδοσης xxxxxx .

• Οι κλάδοι υπηρεσιών GDR περιέχουν μόνο τις επιδιορθώσεις που έχουν κυκλοφορήσει ευρέως για την αντιμετώπιση διαδεδομένων, κρίσιμων ζητημάτων. Οι κλάδοι υπηρεσιών LDR περιέχουν και άμεσες επιδιορθώσεις πέρα από τις επιδιορθώσεις που κυκλοφορούν ευρέως.

• Τα αρχεία καταλόγου ασφάλειας, των οποίων τα χαρακτηριστικά δεν αναφέρονται, φέρουν ψηφιακή υπογραφή από τη Microsoft.

Για όλες τις υποστηριζόμενες εκδόσεις των Windows Vista και Windows Server 2008 που βασίζονται σε τεχνολογία x86

Για όλες τις υποστηριζόμενες εκδόσεις των Windows Vista και Windows Server 2008 που βασίζονται σε τεχνολογία x64

Σημειώσεις πληροφοριών αρχείων για Windows 7 και Windows Server 2008 R2

• Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, με ορόσημα (εκδόσεις RTM, SPn) και με κλάδους υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων που εμφανίζονται στον ακόλουθο πίνακα:

  Έκδοση	Προϊόν	Ορόσημο	Κλάδος υπηρεσιών
  6.1.7601.18xxx	Windows 7 και Windows Server 2008 R2	SP1	GDR
  6.1.7601.22xxx	Windows 7 και Windows Server 2008 R2	SP1	LDR

• Τα αρχεία καταλόγου ασφάλειας, των οποίων τα χαρακτηριστικά δεν αναφέρονται, φέρουν ψηφιακή υπογραφή από τη Microsoft.

Για όλες τις υποστηριζόμενες εκδόσεις των Windows 7 που βασίζονται σε τεχνολογία x86

Για όλες τις υποστηριζόμενες εκδόσεις του Windows 7 και του Windows Server 2008 R2 που βασίζονται σε τεχνολογία x64

Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε IA-64

Σημειώσεις πληροφοριών αρχείου των Windows 8 και Windows Server 2012Σημαντικό Οι επείγουσες επιδιορθώσεις των Windows 8 και Windows Server 2012 περιλαμβάνονται στα ίδια πακέτα. Ωστόσο, μόνο τα "Windows 8" παρατίθενται στη σελίδα αίτησης επείγουσας επιδιόρθωσης. Για να ζητήσετε το πακέτο επειγουσών επιδιορθώσεων που ισχύει για ένα ή και τα δύο λειτουργικά συστήματα, επιλέξτε την επείγουσα επιδιόρθωση που παρατίθεται στην περιοχή "Windows 8" στη σελίδα. Πάντα, ανατρέξτε στην ενότητα "ισχύει για" στα άρθρα για να προσδιορίσετε το πραγματικό λειτουργικό σύστημα στο οποίο εφαρμόζεται κάθε επείγουσα επιδιόρθωση.

• Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, με ορόσημα (εκδόσεις RTM, SPn) και κλάδους υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων, όπως φαίνεται στον παρακάτω πίνακα.

  Έκδοση	Προϊόν	Ορόσημο	Κλάδος υπηρεσιών
  6.2.920 0,16 XXX	Windows 8 και Windows Server 2012	RTM	GDR
  6.2.920 0,20 XXX	Windows 8 και Windows Server 2012	RTM	LDR

• Τα αρχεία καταλόγου ασφάλειας, των οποίων τα χαρακτηριστικά δεν αναφέρονται, φέρουν ψηφιακή υπογραφή από τη Microsoft.

Για όλες τις υποστηριζόμενες εκδόσεις των Windows 8 που βασίζονται σε τεχνολογία x86

Για όλες τις υποστηριζόμενες εκδόσεις του Windows 8 και του Windows Server 2012 που βασίζονται σε τεχνολογία x64

Ισχύει γιαΑυτό το άρθρο ισχύει για τα εξής:

• Windows 8

• Windows RT

• Windows Server 2012

• Windows 7 Service Pack 1

• Windows Server 2008 R2 Service Pack 1

• Windows Vista Service Pack 2

• Windows Server 2008 Service Pack 2