Microsoft 安全通报 (979352)

Microsoft 已经完成对此漏洞的公众报告的调查。 我们已发布 MS10-002 以解决此问题。 有关此问题的详细信息（包括可用安全更新的下载链接），请查看 MS10-002。解决的漏洞为 HTML 对象内存损坏漏洞 - CVE-2010-0249。

• 您可以通过填写 Microsoft 帮助和支持表“客户服务联系我们”提供反馈。

• 美国和加拿大的客户可以从安全支持获得技术支持。 有关可用支持选项的详细信息，请参阅 Microsoft 帮助和支持网站。
• 其他国家（或地区）的用户可从当地的 Microsoft 分公司获得支持。 有关如何就国际支持问题与 Microsoft 联系方面的详细信息，请访问国际支持。
• Microsoft TechNet 安全提供有关 Microsoft 产品中安全性的其他信息。

本通报中提供的信息“按原样”提供，没有任何形式的担保。 Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。

• V1.0（2010 年 1 月 14 日）： 已发布通报
• V1.1（2010 年 1 月 15 日）： 已修订摘要，以反映有限的目标攻击的调查。 已将数据执行保护 (DEP) 信息添加到“缓解因素”部分。 已更新“常见问题”部分中的“将 Internet 区域安全设置配置为“高”如何防止此漏洞？”。
• V1.2（2010 年 1 月 20 日）： 已修订摘要，以反映尝试利用该漏洞的攻击的更改性质。 在数据执行保护 (DEP) 和 Microsoft Outlook、Outlook Express 和 Windows Mail “缓解因素”部分中澄清了信息。 阐明了多个常见问题以提供有关漏洞和限制漏洞利用可能性的方法的详细信息。 在“变通办法”部分中添加了“启用或禁用 Office 2007 中的 ActiveX 控件”和“不要打开意外文件”。
• V2.0（2010 年 1 月 21 日）： 已更新通报，以反映安全公告的发布