MS09-034:Internet Explorer 的累积性 安全更新

来源:岁月联盟 编辑:zhuzhu 时间:2010-02-13
MS09-034:Internet Explorer 的累积性 安全更新

版本: 1.0

摘要

此安全更新与 Microsoft 安全公告 MS09-035 一起特别发布,描述了使用 Microsoft 活动模板库 (ATL) 的易受安全版本开发的组件和控件中的漏洞。 作为一种纵深防御措施,对于使用 Microsoft 安全通报 (973882) 和 Microsoft 安全公告 MS09-035 中所述的 ATL 的易受安全版本开发的组件和控件,此 Internet Explorer 安全更新帮助减轻 Internet Explorer 中的已知安全媒介的影响。

此安全更新还解决 Internet Explorer 中的三个秘密报告的漏洞。 如果用户使用 Internet Explorer 查看特制网页,这些漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

建议。 大多数客户均启用了“自动更新”,他们不必采取任何操作,因为此安全更新将自动下载并安装。 尚未启用“自动更新”的客户必须检查更新,并手动安装此更新。

对于管理员、企业安装或者想要手动安装此安全更新的最终用户,Microsoft 建议客户使用更新管理软件立即应用此更新或者利用 Microsoft Update 服务检查更新。

受影响的软件

操作系统组件最大安全影响综合严重等级此更新替代的公告 Internet Explorer 5.01 和 Internet Explorer 6 Service Pack 1    

Microsoft Windows 2000 Service Pack 4

远程执行代码

严重

Microsoft Windows 2000 Service Pack 4

远程执行代码

严重

Internet Explorer 6    

Windows XP Service Pack 2 和 Windows XP Service Pack 3

远程执行代码

严重

Windows XP Professional x64 Edition Service Pack 2

远程执行代码

严重

Windows Server 2003 Service Pack 2

远程执行代码

中等

Windows Server 2003 x64 Edition Service Pack 2

远程执行代码

中等

Windows Server 2003 SP2(用于基于 Itanium 的系统)

远程执行代码

中等

Internet Explorer 7    

Windows XP Service Pack 2 和 Windows XP Service Pack 3

远程执行代码

严重

Windows XP Professional x64 Edition Service Pack 2

远程执行代码

严重

Windows Server 2003 Service Pack 2

远程执行代码

中等

Windows Server 2003 x64 Edition Service Pack 2

远程执行代码

中等

Windows Server 2003 SP2(用于基于 Itanium 的系统)

远程执行代码

中等

Windows Vista、Windows Vista Service Pack 1 和 Windows Vista Service Pack 2

远程执行代码

严重

Windows Vista x64 Edition、Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2

远程执行代码

严重

Windows Server 2008(用于 32 位系统)*和 Windows Server 2008(用于 32 位系统)Service Pack 2*

远程执行代码

中等

Windows Server 2008(用于基于 x64 的系统)*和 Windows Server 2008(用于基于 x64 的系统)Service Pack 2*

远程执行代码

中等

Windows Server 2008(用于基于 Itanium 的系统)和 Windows Server 2008(用于基于 Itanium 的系统)Service Pack 2

远程执行代码

中等

Internet Explorer 8    

Windows XP Service Pack 2 和 Windows XP Service Pack 3

远程执行代码

严重

Windows XP Professional x64 Edition Service Pack 2

远程执行代码

严重

Windows Server 2003 Service Pack 2

远程执行代码

中等

Windows Server 2003 x64 Edition Service Pack 2

远程执行代码

中等

Windows Vista、Windows Vista Service Pack 1 和 Windows Vista Service Pack 2

远程执行代码

严重

Windows Vista x64 Edition、Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2

远程执行代码

严重

Windows Server 2008(用于 32 位系统)*和 Windows Server 2008(用于 32 位系统)Service Pack 2*

远程执行代码

中等

Windows Server 2008(用于基于 x64 的系统)*和 Windows Server 2008(用于基于 x64 的系统)Service Pack 2*

远程执行代码

中等

Windows Server 2008(用于基于 Itanium 的系统)和 Windows Server 2008(用于基于 Itanium 的系统)Service Pack 2

远程执行代码

中等

不受影响的软件

操作系统组件Internet Explorer 8 

Windows 7(用于 32 位系统)

Windows Internet Explorer 8

Windows 7(用于基于 x64 的系统)

Windows Internet Explorer 8

Windows 7 (用于基于 Itanium 的系统)

Windows Internet Explorer 8

微软的安全公告: