微软今天推送了8月份9个安全补丁，共修复了26个漏洞。在这9个补丁中，有5个是最高的“严重”级别，修复了Windows、IE、SQL Server、Exchange、服务器软件和开发工具中的漏洞。微软建议企业用户率先部署三个严重级别补丁MS12-060、MS12-052、MS12-054。

微软8月份补丁摘要：

1、IE的累积性安全更新

安全公告：MS12-052

知识库编号：KB2722913

级别：严重

描述：

此安全更新可解决IE中的四个秘密报告的漏洞。最严重的漏洞可能在用户使用IE查看特制网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于Windows客户端上的Internet Explorer 6、Internet Explorer 7、Internet Explorer 8和Internet Explorer 9，此安全更新的等级为“严重”；对于Windows服务器上的IE 6/7/8/9，此安全更新的等级为“中等”。

影响系统：Windows XP SP3、Vista SP2、Windows 7、Windows 7 SP1、Windows Server 2003、Windows Server 2008、Windows Server 2008 R2 

2、在远程桌面中的漏洞可能允许远程执行代码

安全公告：MS12-053

知识库编号：KB2723135

级别：严重

描述：此安全更新可解决一个秘密报告的漏洞在远程桌面协议。如果攻击者向受影响系统发送特制的RDP包的序列，该漏洞可能允许远程执行代码。默认情况下，远程桌面协议(RDP)未启用任何Windows操作系统上。系统没有启用RDP的是没有风险。

影响系统：Windows XP SP3

3、在Windows网络组件中的漏洞可能允许远程执行代码

安全公告：MS12-054

知识库编号：KB2705219、KB2712808

级别：严重

描述：此安全更新可解决Microsoft Windows中四个秘密报告的漏洞。这些漏洞中最严重的可能允许远程执行代码，如果攻击者发送特制响应在Windows后台打印程序请求。防火墙最佳做法和标准的默认防火墙配置有助于保护网络免受从企业外部发起的攻击。

影响系统：Windows XP SP3、Vista SP2、Windows 7、Windows 7 SP1、Windows Server 2003、Windows Server 2008、Windows Server 2008 R2

4. 在Windows内核模式驱动程序中的漏洞可能允许特权提升

安全公告：MS12-055

知识库编号：KB2731847

级别：重要

描述：此安全更新可消除一个公开披露，一个私下报告Microsoft Windows 中的漏洞。如果一个攻击者登录到系统并运行一个巧尽心思构建的应用程序的漏洞可能允许特权提升。攻击者必须拥有有效的登录凭据，并能够在本地登录来利用此漏洞。

影响系统：Windows XP SP3、Vista SP2、Windows 7、Windows 7 SP1、Windows Server 2003、Windows Server 2008、Windows Server 2008 R2

5、JScript和VBScript引擎中的漏洞可能导致远程代码执行

安全公告：MS12-056

知识库编号：KB2706045

级别：重要

描述：该补丁修复了一个秘密报告的存在于64位Windows中的JScript和VBScript引擎漏洞，当用户访问特定的伪造的网站时，该漏洞可能会导致远程代码执行。

影响系统：64位的Windows XP SP2、Vista SP2、Windows 7、Windows 7 SP1、Windows Server 2008 R2、Windows Server 2008 R2 SP1

6、在Microsoft Office中的漏洞可能允许远程执行代码

安全公告：MS12-057

知识库编号：KB2596615、KB2596754、KB2553260、KB2589322

级别：重要

描述：2007 Microsoft Office system、2010 Microsoft Office system 中存在一个安全漏洞，当打开经过恶意修改的文件时，该漏洞有可能使任意代码得以运行。 此更新可以消除该漏洞。

影响系统：Office 2007、Office 2010

7、Microsoft Exchange Server WebReady Document Viewing中的漏洞可能允许远程执行代码

安全公告：MS12-058

知识库编号：KB2734323、KB2743248、KB2706690

级别：严重

描述：

此安全更新解决了 Microsoft Exchange Server WebReady Document Viewing 中公开披露的漏洞。如果用户使用 Outlook Web App (OWA) 预览特制文件，则漏洞可以在 Exchange 服务器上代码转换服务的安全上下文中远程执行代码。Exchange 中用于 WebReady Document Viewing 的代码转换服务在 LocalService 帐户中运行。LocalService 帐户在本地计算机上具有最低特权，在网络上提供匿名凭据。

影响系统：Exchange Server 2007 SP3、Exchange Server 2010 SP1/SP2

8、在Microsoft Visio中的漏洞可能允许远程执行代码

安全公告：MS12-059

知识库编号：KB597171、KB2598287

级别：重要

描述：此安全更新解决了Microsoft Office中一个秘密报告的漏洞。如果用户打开特制的Visio文件，则该漏洞可能允许远程执行代码。

影响系统：Microsoft Visio 2010、Visio Viewer 2010

9、Windows公共控件中的漏洞可能允许远程执行代码

安全公告：MS12-060

知识库编号：KB2687323、KB2687441、KB2597986

级别：严重

描述：此安全更新可解决一个秘密报告的漏洞在Windows通用控件。如果用户访问一个包含旨在利用此漏洞的特制内容的网站，该漏洞可能允许远程执行代码

影响系统：Office 2003、Office 2007、Office 2010