MS07-042：Microsoft XML Core Services中的漏洞

MS07-042：Microsoft XML Core Services中的漏洞 发布日期： 八月 14, 2007

版本： 1.0

摘要：

此严重安全更新可消除一个秘密报告的漏洞。 如果用户使用 Internet Explorer 查看特制网页，此漏洞可能允许远程执行代码。 安全者可能通过对 Microsoft XML Core Services 进行安全来利用该漏洞。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

这是所有受支持版本 Windows 2000、Windows XP、Windows Vista、Microsoft Office 2003 和 2007 Microsoft Office System 的重要安全更新。

此安全更新通过修改 Microsoft XML Core Services 执行参数验证的方式来消除该漏洞。

建议。 Microsoft 建议用户立即应用此更新。

受影响的软件

软件组件最大安全影响综合严重程度等级此更新替代的公告Windows 2000    

Windows 2000 Service Pack 4

(KB936021)

远程执行代码

严重

Windows 2000 Service Pack 4

(KB936181)

远程执行代码

严重

Windows 2000 Service Pack 4

(KB933579)

远程执行代码

严重

Windows XP    

Windows XP Service Pack 2

(KB936021)

远程执行代码

严重

Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2

(KB936021)

远程执行代码

严重

Windows XP Service Pack 2

(KB936181)

远程执行代码

严重

Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2

(KB936181)

远程执行代码

严重

Windows XP Service Pack 2

(KB933579)

远程执行代码

严重

Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2

(KB933579)

远程执行代码

严重

Windows Server 2003    

Windows Server 2003 Service Pack 1

(KB936021)

远程执行代码

中等

Windows Server 2003 Service Pack 2

(KB936021)

远程执行代码

中等

无

Windows Server 2003 x64 Edition

(KB936021)

远程执行代码

中等

Windows Server 2003 x64 Edition Service Pack 2

(KB936021)

远程执行代码

中等

无

Windows Server 2003 SP1（用于基于 Itanium 的系统）

(KB936021)

远程执行代码

中等

Windows Server 2003 SP2（用于基于 Itanium 的系统）

(KB936021)

远程执行代码

中等

无

Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2

(KB936181)

远程执行代码

中等

Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2

(KB936181)

远程执行代码

中等

Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）

(KB936181)

远程执行代码

中等

Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2

(KB933579)

远程执行代码

中等

Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2

(KB933579)

远程执行代码

中等

Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）

(KB933579)

远程执行代码

中等

Windows Vista     

Windows Vista

(KB936021)

远程执行代码

严重

Windows Vista x64 Edition

(KB936021)

远程执行代码

严重

Windows Vista

(KB936181)

远程执行代码

严重

Windows Vista x64 Edition

(KB936181)

远程执行代码

严重

Windows Vista

(KB933579)

远程执行代码

严重

Windows Vista x64 Edition

(KB933579)

远程执行代码

严重

Office 软件    

Microsoft Office 2003 Service Pack 2

(KB936048)

远程执行代码

严重

2007 Microsoft Office System

(KB936960)

远程执行代码

严重

无

Microsoft Office SharePoint Server

(KB936056)

远程执行代码

严重

无

Microsoft Office Groove Server 2007

(KB936056)

远程执行代码

严重

无

微软的安全公告:

（）