微软发布12月安全更新，修复34项安全问题

微软2017年12月发布的补丁星期二更新解决了30多个安全漏洞，其中包括19个影响Internet Explorer和Edge网页浏览器的严重漏洞。

Google，Palo Alto Networks，McAfee 和奇虎360的研究人员向微软报告了这些漏洞。

Google Project Zero研究人员Lokihardt再次因为发现多个漏洞而受到奖励。

趋势科技的Zero Day Initiative指出，在这些漏洞之中，虽然CVE-2017-11927只是“important”级别，但却是个有趣的漏洞。它是一个信息泄露漏洞，能够让人回想到 Internet Explorer 早期阶段的 CHM（压缩帮助）文件问题。这个问题会影响到Windows下的协议处理程序 ITS或InfoTech存储格式。

本月修复的漏洞列表还包括 Office 中的信息泄露漏洞，Exchange Server 中的欺骗问题，以及 SharePoint 中的特权升级错误以及 Excel中的远程代码执行漏洞。

据微软透露，本月修复的漏洞都没有在实际攻击中被利用，也没有在正式修复发布之前通过其他渠道披露。

本月早些时候，微软还通知了自己用户，他们已经发布了针对其恶意软件保护引擎的远程代码执行漏洞补丁。黑客可以利用该漏洞进行目标系统的控制。而这个漏洞是由英国国家网络安全中心（NCSC）发现的。

*参考来源：securityweek，Elaine编译。