今天是微软的Patch Tuesday，微软为不同的Windows版本发布了总共8个安全升级补丁。这8个补丁中，有3个标注的等级为“关键（Critical）”，4个为“重要 （Important）”。Windows用户可刷新Windows更新组件查看是否已收到补丁推送。
针对“远程代码执行（Remote Code Execution）”的更新总共有3个。这次，Windows 8用户会收到4个更新，其中之一为关键，用于IE10的“远程代码执行”，其他3个为重要级别，针对“权限提升（Elevation of Privilege）”，以及“拒绝服务（Denial of Service）”。Windows RT用户则会收到1个针对IE10的关键更新和2个重要更新。
除了Patch Tuesday之外，原本用户也应该受到Surface RT与Surface Pro的固件更新，不过上个月微软就没有为Pro发布固件更新。尚未收到安全升级的用户可尝试进入控制面板查看Windows更新是否已令系统处于最新状态。
Google开发者证实Android操作系统加密架构存在漏洞，会影响到比特币钱包。然而由于Android系统更新与运营商/厂商密切相关，多数Android用户恐怕很难及时修正bug。Google安全工程师Alex Klyubin证实， Android的Java Cryptography Architecture存在安全隐患，除了比特币手机钱包外，其它使用伪随机生成器的应用也可能会受到影响。
他说，由于不恰当的初始化，如果使用Java Cryptography Architecture (JCA)生成密钥、签名或随机数，可能不会得到强加密值。漏洞影响所有版本的Android系统。
网友评论