微软12月如约带来7枚补丁，这些补丁中有三枚为“严重”级别，其余四枚均为“重要”级别。这些补丁涉及到了Windows、IE浏览器、Office以及Exchange Server等软件。其中IE更新确定要求重启，其他六枚“可能要求重新启动”。

具体情况如下：

严重

• MS14-080 Internet Explorer累积安全更新(3008923)

• MS14-081 Microsoft Word和Microsoft Office Web App中的漏洞可能允许远程执行代码(3017301)

• MS14-084 VBScript脚本引擎中的漏洞可能允许远程执行代码(3016711)

重要

• MS14-075 Microsoft Exchange Server中的漏洞可能允许特权提升(3009712)

• MS14-082 Microsoft Office中的漏洞可能允许远程执行代码(3017349)

• MS14-083 Microsoft Excel中的这些漏洞可能允许远程执行代码(3017347)

• MS14-085 Microsoft Graphics组件中的漏洞可能允许信息泄露(3013126)


受影响的范围包括：

• 服务器版本和桌面版本的所有Windows系统，包括目前的windows8.1和Win10预览版（win10预览版系统下载地址）

• 全部Internet Explorer版本

• Microsoft Exchange Server 2007，2010，2013

• Microsoft Office 2007, 2010，Service，Web Apps以及Mac版

此次更新还包括Microsoft Windows恶意软件安全工具，这是微软在每月第二个星期二补丁日的惯例。

鉴于此次补丁危险级别较高，强烈建议广大用户及时通过Windows更新程序下载并安装这些补丁，确保系统安全。