Launch Printer Friendly Page Security TechCenter > 安全公告 > Microsoft 安全公告 MS07-043

Microsoft 安全公告 MS07-043 - 严重

OLE 自动化中的漏洞可能允许远程执行代码 (921503)

发布时间:

版本: 1.0

一般信息

摘要

此严重安全更新可消除一个秘密报告的漏洞。 如果用户查看了特制网页,此漏洞可能允许远程执行代码。 攻击者可能通过对对象链接与嵌入 (OLE) 进行攻击来利用该漏洞。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

此更新对于 Windows 2000、Windows XP、Office 2004 for Mac 和 Visual Basic 6 的所有受支持版本都是重要安全更新。对于其他受影响的 Windows 版本,此更新的等级为“中等”。 有关详细信息,请参阅本节中“受影响和不受影响的软件”小节。

此安全更新通过对 OLE 自动化中的内存请求进行检查来解决该漏洞。 有关漏洞的详细信息,请参阅下一节“漏洞信息”下面特定漏洞条目的常见问题 (FAQ) 小节。

建议: Microsoft 建议用户立即应用此更新。

已知问题: Microsoft 知识库文章 921503 介绍了客户在安装此安全更新时可能遇到的当前已知问题。 本文还介绍了这些问题的建议解决办法。

受影响和不受影响的软件

在以下受影响和不受影响软件的表格中,未列出的软件版本已超过其技术支持生命周期。 要确定产品和版本的技术支持生命周期,请访问 Microsoft 技术支持生命周期

受影响的软件

软件最大安全影响综合严重程度等级此更新替代的公告
Windows 2000 Service Pack 4远程执行代码严重
Windows XP Service Pack 2远程执行代码严重
Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2远程执行代码严重
Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2远程执行代码中等
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2远程执行代码中等
Windows Server 2003 SP1(用于基于 Itanium 的系统)以及 Windows Server 2003 SP2(用于基于 Itanium 的系统)远程执行代码中等
Microsoft Office 2004 for Mac远程执行代码严重
Microsoft Visual Basic 6.0 Service Pack 6 (KB924053)远程执行代码严重

不受影响的软件

操作系统
Windows Vista
Windows Vista x64 Edition

与此安全更新相关的常见问题 (FAQ)

漏洞信息

严重等级和漏洞标识符

OLE 自动化内存损坏漏洞 - CVE-2007-2224

更新信息

检测和部署工具及指导

安全更新部署

其他信息

鸣谢

Microsoft 感谢下列人员或组织与我们一起致力于保护客户的利益:

iDefense 报告了 OLE 自动化内存损坏漏洞 (CVE-2007-2224)。

支持

  • 美国和加拿大的客户可拨打电话 1-866-PCSAFETY,从 Microsoft 产品支持服务获得技术支持。 与安全更新有关的电话支持服务是免费的。
  • 其他国家(或地区)的用户可从当地的 Microsoft 分公司获得支持。 与安全更新有关的支持服务不收取任何费用。 有关如何就支持问题与 Microsoft 取得联系方面的详细信息,请访问国际支持网站

免责声明

Microsoft 知识库中的信息“按原样”提供,没有任何形式的担保。 Microsoft 不作任何明示或暗示保证,包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害(包括直接的、间接的、偶然的、必然的损害,商业利润损失,或特殊损害)承担任何责任,即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任,因此上述限制可能不适用。

修订版本

  • V1.0(2007 年 8 月 14 日): 已发布公告。