Microsoft 安全公告 MS10-010 - 重要

在哪里可以找到文件信息详细资料？  
有关文件信息详细资料的位置，请参阅“安全更新部署”部分中的参考表。

即使我没有启用 Hyper-V，仍将提供此更新吗？
即使没有启用 Hyper-V 角色，也可将此更新手动安装到受影响的平台。 但是，如果启用了 Hyper-V 角色，则此更新只能通过“自动更新”提供。

此更新是否需要应用于 Hyper-V 客户虚拟机？
此更新一定不能应用于 Hyper-V 客户机，而只能应用于启用了 Hyper-V 角色的计算机。 它只能通过“自动更新”提供给 Hyper-V 服务器系统，而不是源自虚拟的客户机。

什么是 Hyper-V Server，它是否也受此漏洞影响？
Microsoft Hyper-V Server 是一个独立的产品，提供一个可靠且经过优化的虚拟化解决方案，使组织可提高服务器利用率并降低成本。 由于 Hyper-V Server 是一款专用的独立产品，仅包括 Windows Hypervisor、Windows Server 驱动程序模型和虚拟化组件，因此其占用面积小且成本最低。

Microsoft Hyper-V Server 2008、Microsoft Hyper-V Server 2008 Service Pack 2 和 Microsoft Hyper-V Server 2008 R2 受此漏洞影响，Windows Server 2008 和 Windows Server 2008 R2 更新必须分别应用，以帮助修复此漏洞。 启用“自动更新”的客户将被自动授予这些更新用于安装。

我正在使用本安全公告中讨论的软件的较旧版本。 我该怎么办？  
已对本公告中列出的受影响的软件进行测试，以确定受到影响的版本。 其他版本的支持生命周期已结束。 有关产品生命周期的详细信息，请访问 Microsoft 产品技术支持生命周期网站。

使用该软件的较旧版本的客户应优先考虑迁移到受支持的版本，以防止可能会受到新出现漏洞的影响。 要确定您的软件版本的技术支持生命周期，请参阅选择一项产品以获取生命周期信息。 有关这些软件版本的 Service Pack 的详细信息，请参阅生命周期支持的 Service Pack。

如果用户需要获得较旧软件的定制支持，则必须与其 Microsoft 客服小组代表、其技术客户经理或适当的 Microsoft 合作伙伴代表联系以了解定制支持选项。 没有联合合同、优先支持合同或授权合同的客户可与其当地的 Microsoft 销售分支机构联系。 有关联系信息，请访问 Microsoft Worldwide Information 网站，在联系信息列表中选择国家/地区，然后单击“Go”以查看电话号码列表。 在拨打电话时，请找当地的“企业技术咨询支持服务”销售经理进行洽谈。 有关详细信息，请参阅 Microsoft 技术支持生命周期策略常见问题。

以下严重等级假设漏洞的可能的最大影响。 有关此安全公告发布 30 天内，漏洞利用的安全等级和安全影响的可能性的信息，请参阅 2 月份公告摘要中的利用指数。 有关详细信息，请参阅 Microsoft 利用指数。

*服务器核心安装受到影响。 此更新适用于 Windows Server 2008 或 Windows Server 2008 R2 的受支持版本，严重等级相同，无论是否使用“服务器核心”安装选项进行了安装。 有关该安装选项的详细信息，请参阅 MSDN 文章服务器核心和Windows Server 2008 R2 的服务器核心。注意，服务器核心安装选项不适用于 Windows Server 2008 和 Windows Server 2008 R2 的某些版本；请参阅比较服务器核心安装选项。

Windows Server 2008 和 Windows Server 2008 R2 上的 Hyper-V 中存在一个拒绝服务。该漏洞是由于 Hyper-V 执行的特定计算机指令顺序验证不充分造成的。 成功利用此漏洞的攻击者可能会导致 Hyper-V 系统停止响应。 这将影响受该系统托管的所有虚拟机。

要在“常见漏洞和披露”列表中以标准条目查看此漏洞，请参阅 CVE-2010-0026。

管理需要部署到组织中的服务器、台式机和移动系统的软件和安全更新。 有关详细信息，请参阅 TechNet 更新管理中心。 Microsoft TechNet 安全网站提供了有关 Microsoft 产品安全的详细信息。

安全更新可从 Microsoft Update 和 Windows Update 获得。 Microsoft 下载中心也提供了安全更新。 通过输入关键字“安全更新”可以非常方便地找到些更新。

最后，可以从 Microsoft Update 目录下载安全更新。 Microsoft Update 目录提供通过 Windows Update 和 Microsoft Update 提供的内容的可搜索目录，包括安全更新、驱动程序和 Service Pack。 通过使用安全公告编号（例如“MS07-036”）进行搜索，您可以将所有适用的更新添加到您的篮（包括某个更新的不同语言），然后将其下载到您选择的文件夹。 有关 Microsoft Update 目录的详细信息，请参阅 Microsoft Update 目录常见问题。

注意 Microsoft 在 2009 年 8 月 1 日以后不再支持 Office Update 和 Office 更新清单工具。要继续获得 Microsoft Office 产品的最新更新，请使用 Microsoft Update。 有关详细信息，请参阅关于 Microsoft Office Update： 常见问题。

检测和部署指南

Microsoft 提供安全更新的检测和部署指南。 该指南包含可帮助 IT 专业人员了解如何使用各种工具检测和部署安全更新的建议和信息。 有关详细信息，请参阅 Microsoft 知识库文章 961747。

Microsoft Baseline Security Analyzer

管理员可使用 Microsoft Baseline Security Analyzer (MBSA)，在本地和远程系统中扫描缺少的安全更新和常见的安全配置错误。 有关 MBSA 的详细信息，请访问 Microsoft Baseline Security Analyzer。

下表提供此安全更新的 MBSA 检测摘要。

MBSA 的最新版本已发布： Microsoft Baseline Security Analyzer 2.1.1。有关详细信息，请参阅 Microsoft Baseline Security Analyzer 2.1。

Windows Server Update Services

通过使用 Windows Server Update Services (WSUS)，管理员可以部署 Microsoft Windows 2000 操作系统和更高版本、Office XP 和更高版本、Exchange Server 2003 以及 SQL Server 2000 的最新关键更新和安全更新部署。有关如何使用 Windows Server Update Services 部署此安全更新的详细信息，请访问 Windows Server Update Services 网站。

Systems Management Server

下表提供此安全更新的 SMS 检测和部署摘要。

对于 SMS 2.0 和 SMS 2003，安全更新清单工具 (SUIT) 可以由 SMS 用来检测安全更新。 请参阅 Downloads for Systems Management Server 2.0。

对于 SMS 2003，SMS 可以使用 Microsoft 更新 SMS 2003 清单工具 (ITMU) 检测 Microsoft Update 提供的以及 Windows Server Update Services 支持的安全更新。 有关 SMS 2003 ITMU 的详细信息，请参阅 SMS 2003 Microsoft 更新清单工具。 有关 SMS 扫描工具的详细信息，请参阅 SMS 2003 软件更新扫描工具。 请参阅 Downloads for Systems Management Server 2003。

System Center Configuration Manager 2007 使用 WSUS 3.0 来检测更新。 有关 Configuration Manager 2007 软件更新管理的详细信息，请访问 System Center Configuration Manager 2007。

有关 SMS 的详细信息，请访问 SMS 网站。

有关详细信息，请参阅 Microsoft 知识库文章 910723： 每月检测和部署指南文章的摘要列表。

更新兼容性评估程序和应用程序兼容性工具箱

此更新通常写入运行应用程序所必需的相同文件和注册表设置。 这可触发不兼容并使安全更新的部署占用更多的时间。 通过使用应用程序兼容性工具包中包含的更新兼容性评估程序组件，您可以简化测试和验证对已安装程序进行的 Windows 更新。

应用程序兼容性工具包 (ACT) 包含必要的工具和文档，以便在您的环境中部署 Microsoft Windows Vista、Windows Update、Microsoft Security Update 或新版本的 Windows Internet Explorer 之前评估和缓减应用程序的兼容性问题。

受影响的软件

有关您的受影响软件的特定安全更新信息，请单击相应的链接：