IE9发布安全更新 版本号升至9.0.4

微软今天发布了本年度最后一份安全补丁，其中包括一个IE累积安全更新，此安全更新解决IE浏览器中的3个秘密报告的漏洞，IE6至IE9均受影响，这也是IE9自发布以来的第四次升级。当然了，这只是一个累计更新，并不涉及功能方面，IE9用户可通过Windows Update获取自动更新。 IE9完整版本号为Build 9.0.8112.16421，安装本次补丁后并不会升级主版本号，关于Internet Explorer 9 窗口中的更新版本号会由9.0.3升至9.0.4。 摘要 如果用户打开与特制动态链接库 (DLL) 文件位于同一目录下的合法超文本标记语言 (HTML) 文件，最严重的漏洞可能允许远程执行代码。 对于 Windows 客户端上的 Internet Explorer 7、Internet Explorer 8 和 Internet Explorer 9 以及 Windows Server 2008 R2 上的 Internet Explorer 9，此安全更新的等级为“重要”。对于 Windows XP 的所有受支持版本上的 Internet Explorer 6，此安全更新的等级为“中等”。对于 Windows 服务器（Windows Server 2008 R2 除外）上的 Internet Explorer，此安全更新的等级为“低”。 该更新通过修改 Internet Explorer XSS 筛选器的行为、更正 Internet Explorer 加载外部库的方式以及更正 Internet Explorer 强制实施 Web 服务器提供的内容设置的方式来解决漏洞。 建议 大多数客户均启用了“自动更新”，他们不必采取任何操作，因为此安全更新将自动下载并安装。尚未启用“自动更新”的客户必须检查更新，并手动安装此更新。有关自动更新中特定配置选项的信息，请参阅 Microsoft 知识库文章 294871。 对于管理员、企业安装或者想要手动安装此安全更新的最终用户，Microsoft 建议客户使用更新管理软件尽早应用此更新或者利用 Microsoft Update 服务检查更新。 已知问题 Microsoft 知识库文章 2618444 介绍了客户在安装此安全更新时可能遇到的当前已知问题。本文还介绍了这些问题的建议解决办法。

标签:IE动态安全IE9更新