MS08-052:GDI+ 报告中可能允许远程执行代码漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2010-02-13
MS08-052:GDI+ 报告中可能允许远程执行代码漏洞

版本: 1.0

摘要

此安全更新可解决 Microsoft Windows GDI+ 中许多秘密报告的漏洞。 如果用户使用受影响的软件查看特制图像文件或浏览包含特制内容的网站,则这些漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

建议。 Microsoft 建议用户立即应用此更新。

受影响的软件

Windows 操作系统和组件

操作系统组件最大安全影响综合严重等级此更新替代的公告操作系统    

不适用

远程执行代码

严重

不适用

远程执行代码

严重

不适用

远程执行代码

严重

不适用

远程执行代码

严重

不适用

远程执行代码

严重

不适用

远程执行代码

严重

不适用

远程执行代码

严重

*

不适用

远程执行代码

严重

*

不适用

远程执行代码

严重

不适用

远程执行代码

严重

Internet Explorer 6    

Microsoft Windows 2000 Service Pack 4


(KB938464)

远程执行代码

严重

Microsoft .NET Framework    

Microsoft Windows 2000 Service Pack 4


(KB947739)


(KB947742)


(KB947746)


(KB947748)

Microsoft Office

Office 套件及其他软件最大安全影响综合严重等级此更新替代的公告Microsoft Office 套件   


(KB953405)

远程执行代码

重要


(KB954478)

远程执行代码

重要


(KB954326)

远程执行代码

重要

其他 Office 软件   


(KB954479)

远程执行代码

重要


(KB956500)

远程执行代码

重要


(KB956483)

远程执行代码

重要


(KB955992)

远程执行代码

严重

Microsoft SQL Server

 

GDR 软件更新QFE 软件更新最大安全影响综合严重等级此更新替代的公告

不适用

安装在 Microsoft Windows 2000 Service Pack 4 上的
(KB954609)

远程执行代码

严重


(KB954606)


(KB954607)

远程执行代码

严重


(KB954606)


(KB954607)

远程执行代码

严重


(KB954606)


(KB954607)

远程执行代码

严重

开发工具

软件最大安全影响综合严重等级此更新替代的公告


(KB947736)


(KB947737)


(KB947738)


(KB952241)

安装在 Microsoft Windows 2000 Service Pack 4 上的
(KB954765)

远程执行代码

严重

安装在 Microsoft Windows 2000 Service Pack 4 上的
(KB954766)

远程执行代码

严重

安装在 Microsoft Windows 2000 Service Pack 4 上的
(KB955368)

安装在 Microsoft Windows 2000 Service Pack 4 上的
(KB955369)

安装在 Microsoft Windows 2000 Service Pack 4 上的
(KB955370)

安全软件

软件最大安全影响综合严重等级此更新替代的公告

安装在 Microsoft Windows 2000 Service Pack 4 上的
(KB957177)

远程执行代码

重要

不受影响的软件

软件组件操作系统和组件 

Microsoft Windows 2000 Service Pack 4

 

Microsoft Windows 2000 Service Pack 4

Microsoft Internet Explorer 5.01 Service Pack 4
Windows Messenger 5.1

Windows XP Service Pack 2 和 Windows XP Service Pack 3

Microsoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7
Windows Messenger 5.1

Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2

Microsoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7
Windows Messenger 5.1

Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2

Microsoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7
Windows Messenger 5.1

Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2

Microsoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7
Windows Messenger 5.1

Windows Server 2003 SP1(用于基于 Itanium 的系统)以及 Windows Server 2003 SP2(用于基于 Itanium 的系统)

Microsoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7

Windows Vista 和 Windows Vista Service Pack 1

Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7

Windows Vista x64 Edition 和 Windows Vista x64 Edition Service Pack 1

Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7

Windows Server 2008(用于 32 位系统)

Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7

Windows Server 2008(用于基于 x64 的系统)

Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7

Windows Server 2008(用于基于 Itanium 的系统)

Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7

Microsoft Office 套件 

Microsoft Office 2000 Service Pack 3

 

Microsoft Office 2003 Service Pack 3

 

其他 Office 软件 

用于 Excel、PowerPoint、Word 和 Visio 的 Microsoft Office Viewer 2003 和 Microsoft Office Viewer 2003 Service Pack 3

 

用于 Excel、PowerPoint、Word 和 Visio 的 Microsoft Office Viewer 2007 和 Microsoft Office Viewer 2007 Service Pack 1

 

用于 Word、Excel 和 PowerPoint 2007 文件格式的 Microsoft Office 兼容包以及用于 Word、Excel 和 PowerPoint 2007 文件格式 Service Pack 1 的 Microsoft Office 兼容包

 

Microsoft Visio 2003 Service Pack 2

 

Microsoft Visio 2003 Service Pack 3

 

Microsoft Visio 2007

 

Microsoft Visio 2007 Service Pack 1

 

Microsoft Visio 2002 Viewer

 

Microsoft Visio 2003 Viewer

 

Microsoft Visio 2007 Viewer

 

Microsoft Visio 2007 Viewer Service Pack 1

 

Microsoft Office PowerPoint Viewer 2007 和 Microsoft Office PowerPoint Viewer 2007 Service Pack 1

 

Microsoft Office SharePoint Server 2007

 

Microsoft Office SharePoint Server 2007 Service Pack 1

 

Microsoft Works 9.0

 

Microsoft Works Suite 2005

 

Microsoft Works Suite 2006

 

Microsoft Office 2004 for Mac

 

Microsoft Office 2008 for Mac

 

Microsoft SQL Server 

SQL 2000 Reporting Services Service Pack 2

 

SQL Server 7.0 Service Pack 4

 

SQL Server 2000 Itanium-based Edition Service Pack 4

 

SQL Server 2005 x64 Edition Service Pack 2

 

用于基于 Itanium 的系统的 SQL Server 2005 SP2

 

Microsoft Data Engine (MSDE) 1.0

 

Microsoft SQL Server 2000 桌面引擎 (MSDE 2000)

 

Microsoft SQL Server 2005 Express Edition Service Pack 2

 

带 Advanced Services Service Pack 2 的 Microsoft SQL Server 2005 Express Edition

 

开发工具 

Microsoft Report Viewer 2005 Service Pack 1 Redistributable Package

 

Microsoft Report Viewer 2008 Redistributable Package

 

微软的安全公告: