今天早上（9号），微软发布了7月安全公告，涉及微软多个产品，含4个漏洞，级别都为重要。
第一个：Microsoft 安全公告 MS08-040
Microsoft SQL Server 中的漏洞可能允许特权提升 (941203)

此安全更新可消除四个秘密披露的漏洞。 更加严重的漏洞可能允许攻击者执行代码并完全控制受影响的系统。 经过身份验证的攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。
影响：几乎所有SQL Server客户端受影响
http://www.microsoft.com/china/technet/security/bulletin/ms08-040.mspx
第二个：Microsoft 安全公告 MS08-038
Windows 资源管理器中的漏洞可能允许远程执行代码 (950582)

此安全更新解决了 Windows 资源管理器中公开报告的漏洞，如果用户打开并保存特制的保存搜索文件，该漏洞可能允许远程执行代码。 如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
影响：Vista和2008的系统受影响
http://www.microsoft.com/china/technet/security/bulletin/ms08-038.mspx
第三个：Microsoft 安全公告 MS08-037
DNS 中的漏洞可能允许欺骗 (953230)
此安全更新可解决 Windows 域名系统 (DNS) 中两个秘密报告的漏洞，这些漏洞可允许欺骗。 DNS 客户端和 DNS 服务器中均存在这些漏洞，这些漏洞可能会允许远程攻击者将 Internet 上针对系统的网络通信重定向至攻击者自己的系统。
影响：基本所有Windows都有此漏洞
http://www.microsoft.com/china/technet/security/bulletin/ms08-037.mspx
第四个：Microsoft 安全公告 MS08-039
Outlook Web Access for Exchange Server 中的漏洞可能允许特权提升 (953747)
此安全更新可解决 Outlook Web Access (OWA) for Microsoft Exchange Server 中两个秘密报告的漏洞。 成功利用这些漏洞的攻击者可以访问单个 OWA 客户端的会话数据，允许特权提升。 在单个客户端的 OWA 会话中，攻击者随后可以执行用户能够执行的任何操作。
影响：Microsoft Exchange Server 2003 Service Pack 2
Microsoft Exchange Server 2007
Microsoft Exchange Server 2007 Service Pack 1
http://www.microsoft.com/china/technet/security/bulletin/ms08-039.mspx

微软还发布了7月的恶意软件删除工具。所有补丁均可通过自动更新实现。

补一句，MS08-040 的漏洞所涉及的软件有的系统带了这个插件的

大家记住，微软发布安全公告是在美国太平洋时间每月第二个星期的星期2，可以在TechNet上看到最新的安全公告。