微软发布安全公告 2737111

大家好,

微软今天发布了安全公告2737111,该公告提供了可帮助客户防范本月早些时候已更新的 Oracle Outside In 库中的一个已知漏洞的缓解措施和变通方案。 微软从 Oracle 获得了这些库的许可并在 Microsoft Exchange Server 2007、Microsoft Exchange Server 2010 和 FAST Search Server 2010 for SharePoint 中使用了这些库。 我们尚未发现是否现在有人利用了这个漏洞,但我们强烈推荐客户使用该公告中介绍的变通方案来帮助保护自己内部部署的服务器。

我们的团队正在开发适当的安全更新来解决这个问题。同时,我们的安全研究和防护卫团队已发布博客,提供了这方面的更多信息以及有关变通方案的详细信息。我们会继续为客户及时更新可用的新信息。

有关所有最新的信息,您也可以关注新浪微博上的微软安全:@Microsoft安全。

谢谢!

Dave Forstrom

总监

微软可信赖计算部