Microsoft 安全公告 MS10-018 - 严重

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 在基于 Web 的攻击情形中，攻击者可能拥有一个网站，并在上面放置用来利用此漏洞的网页。 另外，接受或宿主用户提供的内容或广告的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户访问这些网站。 相反，攻击者必须说服用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。
• 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
• 默认情况下，Microsoft Outlook、Microsoft Outlook Express 和 Windows Mail 的所有支持版本在受限制的站点区域打开 HTML 电子邮件信息（会禁用脚本和 ActiveX 控件），同时删除可利用此漏洞的攻击者执行恶意代码的风险。 在基于 Web 的攻击情形中，如果攻击者单击电子邮件中的链接，他们可能仍然容易受到利用此漏洞的影响。
• 默认情况下，Windows Server 2003 和 Windows Server 2008 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。 此模式将 Internet 区域的安全级别设置为“高”。 此缓解因素适用于未被添加到 Internet Explorer“受信任的站点”区域的网站。 有关 Internet Explorer 增强安全配置的详细信息，请参阅此漏洞的“常见问题”部分。
• Internet Explorer 5.01 Service Pack 4 和 Internet Explorer 8 不受此漏洞影响。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 启用或禁用 Office 2007 中的 ActiveX 控件

  要减少通过使用 ActiveX 控件的 Office 2007 文档利用此漏洞的可能性，请执行以下步骤以禁用 Office 文档中的 ActiveX 控件。 有关禁用 Office 2007 中的 ActiveX 控件的详细信息，请参阅 Microsoft Office Online 文章启用或禁用 Office 文档中的 ActiveX 控件。

  使用以下方法之一在 Office 2007 应用程序中打开信任中心。 在选择“ActiveX 设置”之后，选择“禁用所有控件，并且不通知”，然后单击“确定”。

  注意 如果你在一个 Office 应用程序中更改某个 ActiveX 控件设置，该设置在计算机上的所有其他 Office 程序中也将更改。

  Excel

  单击“Microsoft Office”按钮，依次选择“Excel 选项”、“信任中心”、“信任中心设置”，然后选择“ActiveX 设置”。

  Outlook

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  PowerPoint

  单击“Microsoft Office”按钮，选择“PowerPoint 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Word

  单击“Microsoft Office”按钮，选择“Word 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Access

  单击“Microsoft Office”按钮，选择“Access 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  InfoPath

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Publisher

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Visio

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  变通办法的影响。 Microsoft Office 应用程序中无法实例化 ActiveX 控件。

• 将 Internet 和本地 Intranet 安全区域设置设为“高”，以便在这些区域中阻止 ActiveX 控件和活动脚本

  通过更改 Internet 安全区域的设置以阻止 ActiveX 控件和活动脚本，可帮助防止利用此漏洞。 通过将浏览器的安全级别设置为“高”可以达到上述目的。

  要提高 Internet Explorer 中的浏览安全级别，请按照以下步骤进行操作：

  1. 在 Internet Explorer 的“工具”菜单上，单击“Internet 选项”。
  2. 在“Internet 选项”对话框中，单击“安全”选项卡，然后单击“Internet”图标。
  3. 在“该区域的安全级别”下，将滑块移至“高”。 这将您访问的所有网站的安全级别均设置为“高”。

  注意 如果看不到滑块，请单击“默认级别”，然后再将滑块移至“高”。

  注意 将安全级别设置为“高”可能会导致某些网站无法正常工作。 在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。 在这种情况下，即使安全级别设置为“高”，此站点也可以正常工作。

  变通办法的影响。 阻止 ActiveX 控件和活动脚本会带来负面影响。 Internet 或 Intranet 上的许多网站都使用 ActiveX 或活动脚本来提供附加功能。 例如，在线电子商务站点或银行站点可能使用 ActiveX 控件来提供菜单、订购单乃至帐户报表。 阻止 ActiveX 控件或活动脚本是一个全局设置，它影响所有 Internet 和 Intranet 站点。 如果不希望针对这些站点阻止 ActiveX 控件或活动脚本，请使用“将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域”中概述的步骤。

  将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域

  在 Internet 区域和本地 Intranet 区域中将 Internet Explorer 设置为阻止 ActiveX 控件和活动脚本之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。 这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。 我们建议您只将信任的站点添加到“受信任的站点”区域。

  为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
  3. 如果您想要添加不需要加密频道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
  4. 在“将该站点添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。
  5. 对想添加到区域中的每一个站点重复这些步骤。
  6. 单击“确定”两次，接受更改并返回到 Internet Explorer。

  注意 添加您相信不会在您的系统上执行恶意操作的任何站点。 特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和 *.update.microsoft.com。这些站点将提供此更新，需要使用 ActiveX 控件来安装更新。

• 将 Internet Explorer 配置为在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示

  通过更改设置，以在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示，可帮助防止利用此漏洞。 为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”菜单上的“Internet 选项”。
  2. 单击“安全”选项卡。
  3. 单击“Internet”，然后单击“自定义级别”。
  4. 在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。
  5. 单击“本地 Intranet”，然后单击“自定义级别”。
  6. 在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。
  7. 单击“确定”两次返回到 Internet Explorer。

  注意 禁用 Internet 和本地 Intranet 安全区域中的活动脚本可能导致某些网站无法正常工作。 在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。 这将允许站点正常工作。

  变通办法的影响。 在运行活动脚本之前提示有负面影响。 Internet 或 Intranet 上的许多网站都使用活动脚本来提供附加功能。 例如，在线电子商务站点或银行站点可能使用活动脚本来提供菜单、订购单乃至帐户报表。 在运行活动脚本之前进行提示是一个全局设置，它影响所有 Internet 和 Intranet 站点。 在启用此变通方法后，将会频繁出现提示。 对于每一提示，如果您认为信任您所访问的站点，则单击“是”运行活动脚本。 如果您不想在访问所有这些网站时进行提示，请使用“将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域”中概述的步骤。

  将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域

  在将 Internet Explorer 设置为在 Internet 区域和本地 Intranet 区域运行 ActiveX 控件和活动脚本之前需要提示之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。 这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。 我们建议您只将信任的站点添加到“受信任的站点”区域。

  为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
  3. 如果您想要添加不需要加密频道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
  4. 在“将该站点添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。
  5. 对想添加到区域中的每一个站点重复这些步骤。
  6. 单击“确定”两次，接受更改并返回到 Internet Explorer。

  注意 添加您相信不会在您的系统上执行恶意操作的任何站点。 特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和 *.update.microsoft.com。这些站点将提供此更新，需要使用 ActiveX 控件来安装更新。

• 不要打开意外文件

  不要打开从不受信任来源或从受信任来源意外收到的 Microsoft Office 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。

此漏洞的影响范围有多大？  
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

造成漏洞的原因是什么？  
当 Internet Explorer 尝试访问未初始化或已删除的对象时，攻击者可以在登录用户的上下文中执行任意代码，从而可能破坏内存。

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。 如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

攻击者如何利用此漏洞？  
攻击者可能拥有一个旨在通过 Internet Explorer 利用此漏洞的特制网站，然后诱使用户查看该网站。 攻击者也可能在宿主 IE 呈现引擎的应用程序或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。 攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。 这些网站可能包含可以利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户查看由攻击者控制的内容。 相反，攻击者必须说服用户采取行动，通常是单击电子邮件或即时消息中的链接（该链接会将用户定向到攻击者的网站），或者打开通过电子邮件发送的附件。

受此漏洞威胁最大的系统有哪些？  
要利用此漏洞执行任何恶意操作，需要用户登录并访问网站。 因此，任何频繁使用 Internet Explorer 的系统（如工作站或终端服务器）受此漏洞的威胁最大。

我当前是在 Windows Server 2003 或 Windows Server 2008 上运行 Internet Explorer，这是否可以减轻此漏洞的影响？  
是。 默认情况下，Windows Server 2003 和 Windows Server 2008 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。 增强安全配置是一组预先配置好的 Internet Explorer 设置，可以减小用户或管理员在服务器上下载并运行特制 Web 内容的可能性。 此缓解因素适用于未被添加到 Internet Explorer“受信任的站点”区域的网站。 另请参阅管理 Internet Explorer 增强安全配置。

此更新有什么作用？  
此更新通过修改 Internet Explorer 处理内存中对象的方式来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 在基于 Web 的攻击情形中，攻击者可能拥有一个网站，并在上面放置用来利用此漏洞的网页。 另外，接受或宿主用户提供的内容或广告的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户访问这些网站。 相反，攻击者必须说服用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。
• Internet Explorer 8 不受此漏洞的影响。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 启用或禁用 Office 2007 中的 ActiveX 控件

  要减少通过使用 ActiveX 控件的 Office 2007 文档利用此漏洞的可能性，请执行以下步骤以禁用 Office 文档中的 ActiveX 控件。 有关禁用 Office 2007 中的 ActiveX 控件的详细信息，请参阅 Microsoft Office Online 文章启用或禁用 Office 文档中的 ActiveX 控件。

  使用以下方法之一在 Office 2007 应用程序中打开信任中心。 在选择“ActiveX 设置”之后，选择“禁用所有控件，并且不通知”，然后单击“确定”。

  注意 如果你在一个 Office 应用程序中更改某个 ActiveX 控件设置，该设置在计算机上的所有其他 Office 程序中也将更改。

  Excel

  单击“Microsoft Office”按钮，依次选择“Excel 选项”、“信任中心”、“信任中心设置”，然后选择“ActiveX 设置”。

  Outlook

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  PowerPoint

  单击“Microsoft Office”按钮，选择“PowerPoint 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Word

  单击“Microsoft Office”按钮，选择“Word 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Access

  单击“Microsoft Office”按钮，选择“Access 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  InfoPath

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Publisher

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Visio

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  变通办法的影响。 Microsoft Office 应用程序中无法实例化 ActiveX 控件。

• 不要打开意外文件

  不要打开从不受信任来源或从受信任来源意外收到的 Microsoft Office 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。

此漏洞的影响范围有多大？  
这是一个信息泄露漏洞。 在用户查看网页时利用该漏洞的攻击者可能会查看系统上的内存中存储的敏感数据。

造成漏洞的原因是什么？  
Internet Explorer 在提交数据时处理使用特定编码字符串的方式中存在一个信息泄露漏洞。

攻击者可能利用此漏洞执行什么操作？  
在用户查看网页时成功地利用了此漏洞的攻击者可能会查看系统上的内存中存储的敏感数据。

攻击者如何利用此漏洞？  
攻击者可能拥有一个旨在通过 Internet Explorer 利用此漏洞的特制网站，然后诱使用户查看该网站。 攻击者也可能在宿主 IE 呈现引擎的应用程序或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。 攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。 这些网站可能包含可以利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户查看由攻击者控制的内容。 相反，攻击者必须说服用户采取行动，通常是单击电子邮件或即时消息中的链接（该链接会将用户定向到攻击者的网站），或者打开通过电子邮件发送的附件。

受此漏洞威胁最大的系统有哪些？  
要利用此漏洞执行任何恶意操作，需要用户登录并访问网站。 因此，任何频繁使用 Internet Explorer 的系统（如工作站或终端服务器）受此漏洞的威胁最大。

此更新有什么作用？  
此更新可修改 Internet Explorer 处理使用特定编码字符串的内容的方式。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 在基于 Web 的攻击情形中，攻击者可能拥有一个网站，并在上面放置用来利用此漏洞的网页。 另外，接受或宿主用户提供的内容或广告的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户访问这些网站。 相反，攻击者必须说服用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。
• 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
• 默认情况下，Microsoft Outlook、Microsoft Outlook Express 和 Windows Mail 的所有支持版本在受限制的站点区域打开 HTML 电子邮件信息（会禁用脚本和 ActiveX 控件），同时删除可利用此漏洞的攻击者执行恶意代码的风险。 在基于 Web 的攻击情形中，如果攻击者单击电子邮件中的链接，他们可能仍然容易受到利用此漏洞的影响。
• 默认情况下，Windows Server 2003 和 Windows Server 2008 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。 此模式将 Internet 区域的安全级别设置为“高”。 此缓解因素适用于未被添加到 Internet Explorer“受信任的站点”区域的网站。 有关 Internet Explorer 增强安全配置的详细信息，请参阅此漏洞的“常见问题”部分。
• Internet Explorer 8 不受此漏洞的影响。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 启用或禁用 Office 2007 中的 ActiveX 控件

  要减少通过使用 ActiveX 控件的 Office 2007 文档利用此漏洞的可能性，请执行以下步骤以禁用 Office 文档中的 ActiveX 控件。 有关禁用 Office 2007 中的 ActiveX 控件的详细信息，请参阅 Microsoft Office Online 文章启用或禁用 Office 文档中的 ActiveX 控件。

  使用以下方法之一在 Office 2007 应用程序中打开信任中心。 在选择“ActiveX 设置”之后，选择“禁用所有控件，并且不通知”，然后单击“确定”。

  注意 如果你在一个 Office 应用程序中更改某个 ActiveX 控件设置，该设置在计算机上的所有其他 Office 程序中也将更改。

  Excel

  单击“Microsoft Office”按钮，依次选择“Excel 选项”、“信任中心”、“信任中心设置”，然后选择“ActiveX 设置”。

  Outlook

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  PowerPoint

  单击“Microsoft Office”按钮，选择“PowerPoint 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Word

  单击“Microsoft Office”按钮，选择“Word 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Access

  单击“Microsoft Office”按钮，选择“Access 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  InfoPath

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Publisher

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Visio

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  变通办法的影响。 Microsoft Office 应用程序中无法实例化 ActiveX 控件。

• 将 Internet 和本地 Intranet 安全区域设置设为“高”，以便在这些区域中阻止 ActiveX 控件和活动脚本

  通过更改 Internet 安全区域的设置以阻止 ActiveX 控件和活动脚本，可帮助防止利用此漏洞。 通过将浏览器的安全级别设置为“高”可以达到上述目的。

  要提高 Internet Explorer 中的浏览安全级别，请按照以下步骤进行操作：

  1. 在 Internet Explorer 的“工具”菜单上，单击“Internet 选项”。
  2. 在“Internet 选项”对话框中，单击“安全”选项卡，然后单击“Internet”图标。
  3. 在“该区域的安全级别”下，将滑块移至“高”。 这将您访问的所有网站的安全级别均设置为“高”。

  注意 如果看不到滑块，请单击“默认级别”，然后再将滑块移至“高”。

  注意 将安全级别设置为“高”可能会导致某些网站无法正常工作。 在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。 在这种情况下，即使安全级别设置为“高”，此站点也可以正常工作。

  变通办法的影响。 阻止 ActiveX 控件和活动脚本会带来负面影响。 Internet 或 Intranet 上的许多网站都使用 ActiveX 或活动脚本来提供附加功能。 例如，在线电子商务站点或银行站点可能使用 ActiveX 控件来提供菜单、订购单乃至帐户报表。 阻止 ActiveX 控件或活动脚本是一个全局设置，它影响所有 Internet 和 Intranet 站点。 如果不希望针对这些站点阻止 ActiveX 控件或活动脚本，请使用“将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域”中概述的步骤。

  将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域

  在 Internet 区域和本地 Intranet 区域中将 Internet Explorer 设置为阻止 ActiveX 控件和活动脚本之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。 这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。 我们建议您只将信任的站点添加到“受信任的站点”区域。

  为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
  3. 如果您想要添加不需要加密频道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
  4. 在“将该站点添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。
  5. 对想添加到区域中的每一个站点重复这些步骤。
  6. 单击“确定”两次，接受更改并返回到 Internet Explorer。

  注意 添加您相信不会在您的系统上执行恶意操作的任何站点。 特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和 *.update.microsoft.com。这些站点将提供此更新，需要使用 ActiveX 控件来安装更新。

• 将 Internet Explorer 配置为在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示

  通过更改设置，以在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示，可帮助防止利用此漏洞。 为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”菜单上的“Internet 选项”。
  2. 单击“安全”选项卡。
  3. 单击“Internet”，然后单击“自定义级别”。
  4. 在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。
  5. 单击“本地 Intranet”，然后单击“自定义级别”。
  6. 在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。
  7. 单击“确定”两次返回到 Internet Explorer。

  注意 禁用 Internet 和本地 Intranet 安全区域中的活动脚本可能导致某些网站无法正常工作。 在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。 这将允许站点正常工作。

  变通办法的影响。 在运行活动脚本之前提示有负面影响。 Internet 或 Intranet 上的许多网站都使用活动脚本来提供附加功能。 例如，在线电子商务站点或银行站点可能使用活动脚本来提供菜单、订购单乃至帐户报表。 在运行活动脚本之前进行提示是一个全局设置，它影响所有 Internet 和 Intranet 站点。 在启用此变通方法后，将会频繁出现提示。 对于每一提示，如果您认为信任您所访问的站点，则单击“是”运行活动脚本。 如果您不想在访问所有这些网站时进行提示，请使用“将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域”中概述的步骤。

  将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域

  在将 Internet Explorer 设置为在 Internet 区域和本地 Intranet 区域运行 ActiveX 控件和活动脚本之前需要提示之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。 这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。 我们建议您只将信任的站点添加到“受信任的站点”区域。

  为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
  3. 如果您想要添加不需要加密频道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
  4. 在“将该站点添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。
  5. 对想添加到区域中的每一个站点重复这些步骤。
  6. 单击“确定”两次，接受更改并返回到 Internet Explorer。

  注意 添加您相信不会在您的系统上执行恶意操作的任何站点。 特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和 *.update.microsoft.com。这些站点将提供此更新，需要使用 ActiveX 控件来安装更新。

• 不要打开意外文件

  不要打开从不受信任来源或从受信任来源意外收到的 Microsoft Office 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。

此漏洞的影响范围有多大？  
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

造成漏洞的原因是什么？  
当 Internet Explorer 尝试访问由于竞争状态而损坏的对象时，攻击者可以在登录用户的上下文中执行任意代码，从而可能破坏内存。

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。 如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

攻击者如何利用此漏洞？  
攻击者可能拥有一个旨在通过 Internet Explorer 利用此漏洞的特制网站，然后诱使用户查看该网站。 攻击者也可能在宿主 IE 呈现引擎的应用程序或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。 攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。 这些网站可能包含可以利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户查看由攻击者控制的内容。 相反，攻击者必须说服用户采取行动，通常是单击电子邮件或即时消息中的链接（该链接会将用户定向到攻击者的网站），或者打开通过电子邮件发送的附件。

受此漏洞威胁最大的系统有哪些？  
要利用此漏洞执行任何恶意操作，需要用户登录并访问网站。 因此，任何频繁使用 Internet Explorer 的系统（如工作站或终端服务器）受此漏洞的威胁最大。

我当前是在 Windows Server 2003 或 Windows Server 2008 上运行 Internet Explorer，这是否可以减轻此漏洞的影响？  
是。 默认情况下，Windows Server 2003 和 Windows Server 2008 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。 增强安全配置是一组预先配置好的 Internet Explorer 设置，可以减小用户或管理员在服务器上下载并运行特制 Web 内容的可能性。 此缓解因素适用于未被添加到 Internet Explorer“受信任的站点”区域的网站。 另请参阅管理 Internet Explorer 增强安全配置。

此更新有什么作用？  
此更新修改 Internet Explorer 处理内存中对象的方式。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 在基于 Web 的攻击情形中，攻击者可能拥有一个网站，并在上面放置用来利用此漏洞的网页。 另外，接受或宿主用户提供的内容或广告的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户访问这些网站。 相反，攻击者必须说服用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。
• 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
• 默认情况下，Microsoft Outlook、Microsoft Outlook Express 和 Windows Mail 的所有支持版本在受限制的站点区域打开 HTML 电子邮件信息（会禁用脚本和 ActiveX 控件），同时删除可利用此漏洞的攻击者执行恶意代码的风险。 在基于 Web 的攻击情形中，如果攻击者单击电子邮件中的链接，他们可能仍然容易受到利用此漏洞的影响。
• 默认情况下，Windows Server 2003 和 Windows Server 2008 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。 此模式将 Internet 区域的安全级别设置为“高”。 此缓解因素适用于未被添加到 Internet Explorer“受信任的站点”区域的网站。 有关 Internet Explorer 增强安全配置的详细信息，请参阅此漏洞的“常见问题”部分。
• Internet Explorer 5.01 Service Pack 4 不受此漏洞的影响。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 启用或禁用 Office 2007 中的 ActiveX 控件

  要减少通过使用 ActiveX 控件的 Office 2007 文档利用此漏洞的可能性，请执行以下步骤以禁用 Office 文档中的 ActiveX 控件。 有关禁用 Office 2007 中的 ActiveX 控件的详细信息，请参阅 Microsoft Office Online 文章启用或禁用 Office 文档中的 ActiveX 控件。

  使用以下方法之一在 Office 2007 应用程序中打开信任中心。 在选择“ActiveX 设置”之后，选择“禁用所有控件，并且不通知”，然后单击“确定”。

  注意 如果你在一个 Office 应用程序中更改某个 ActiveX 控件设置，该设置在计算机上的所有其他 Office 程序中也将更改。

  Excel

  单击“Microsoft Office”按钮，依次选择“Excel 选项”、“信任中心”、“信任中心设置”，然后选择“ActiveX 设置”。

  Outlook

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  PowerPoint

  单击“Microsoft Office”按钮，选择“PowerPoint 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Word

  单击“Microsoft Office”按钮，选择“Word 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Access

  单击“Microsoft Office”按钮，选择“Access 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  InfoPath

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Publisher

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Visio

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  变通办法的影响。 Microsoft Office 应用程序中无法实例化 ActiveX 控件。

• 将 Internet 和本地 Intranet 安全区域设置设为“高”，以便在这些区域中阻止 ActiveX 控件和活动脚本

  通过更改 Internet 安全区域的设置以阻止 ActiveX 控件和活动脚本，可帮助防止利用此漏洞。 通过将浏览器的安全级别设置为“高”可以达到上述目的。

  要提高 Internet Explorer 中的浏览安全级别，请按照以下步骤进行操作：

  1. 在 Internet Explorer 的“工具”菜单上，单击“Internet 选项”。
  2. 在“Internet 选项”对话框中，单击“安全”选项卡，然后单击“Internet”图标。
  3. 在“该区域的安全级别”下，将滑块移至“高”。 这将您访问的所有网站的安全级别均设置为“高”。

  注意 如果看不到滑块，请单击“默认级别”，然后再将滑块移至“高”。

  注意 将安全级别设置为“高”可能会导致某些网站无法正常工作。 在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。 在这种情况下，即使安全级别设置为“高”，此站点也可以正常工作。

  变通办法的影响。 阻止 ActiveX 控件和活动脚本会带来负面影响。 Internet 或 Intranet 上的许多网站都使用 ActiveX 或活动脚本来提供附加功能。 例如，在线电子商务站点或银行站点可能使用 ActiveX 控件来提供菜单、订购单乃至帐户报表。 阻止 ActiveX 控件或活动脚本是一个全局设置，它影响所有 Internet 和 Intranet 站点。 如果不希望针对这些站点阻止 ActiveX 控件或活动脚本，请使用“将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域”中概述的步骤。

  将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域

  在 Internet 区域和本地 Intranet 区域中将 Internet Explorer 设置为阻止 ActiveX 控件和活动脚本之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。 这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。 我们建议您只将信任的站点添加到“受信任的站点”区域。

  为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
  3. 如果您想要添加不需要加密频道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
  4. 在“将该站点添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。
  5. 对想添加到区域中的每一个站点重复这些步骤。
  6. 单击“确定”两次，接受更改并返回到 Internet Explorer。

  注意 添加您相信不会在您的系统上执行恶意操作的任何站点。 特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和 *.update.microsoft.com。这些站点将提供此更新，需要使用 ActiveX 控件来安装更新。

• 将 Internet Explorer 配置为在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示

  通过更改设置，以在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示，可帮助防止利用此漏洞。 为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”菜单上的“Internet 选项”。
  2. 单击“安全”选项卡。
  3. 单击“Internet”，然后单击“自定义级别”。
  4. 在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。
  5. 单击“本地 Intranet”，然后单击“自定义级别”。
  6. 在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。
  7. 单击“确定”两次返回到 Internet Explorer。

  注意 禁用 Internet 和本地 Intranet 安全区域中的活动脚本可能导致某些网站无法正常工作。 在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。 这将允许站点正常工作。

  变通办法的影响。 在运行活动脚本之前提示有负面影响。 Internet 或 Intranet 上的许多网站都使用活动脚本来提供附加功能。 例如，在线电子商务站点或银行站点可能使用活动脚本来提供菜单、订购单乃至帐户报表。 在运行活动脚本之前进行提示是一个全局设置，它影响所有 Internet 和 Intranet 站点。 在启用此变通方法后，将会频繁出现提示。 对于每一提示，如果您认为信任您所访问的站点，则单击“是”运行活动脚本。 如果您不想在访问所有这些网站时进行提示，请使用“将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域”中概述的步骤。

  将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域

  在将 Internet Explorer 设置为在 Internet 区域和本地 Intranet 区域运行 ActiveX 控件和活动脚本之前需要提示之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。 这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。 我们建议您只将信任的站点添加到“受信任的站点”区域。

  为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
  3. 如果您想要添加不需要加密频道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
  4. 在“将该站点添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。
  5. 对想添加到区域中的每一个站点重复这些步骤。
  6. 单击“确定”两次，接受更改并返回到 Internet Explorer。

  注意 添加您相信不会在您的系统上执行恶意操作的任何站点。 特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和 *.update.microsoft.com。这些站点将提供此更新，需要使用 ActiveX 控件来安装更新。

• 不要打开意外文件

  不要打开从不受信任来源或从受信任来源意外收到的 Microsoft Office 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。

此漏洞的影响范围有多大？  
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

造成漏洞的原因是什么？  
当 Internet Explorer 尝试访问未初始化或已删除的对象时，攻击者可以在登录用户的上下文中执行任意代码，从而可能破坏内存。

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。 如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

攻击者如何利用此漏洞？  
攻击者可能拥有一个旨在通过 Internet Explorer 利用此漏洞的特制网站，然后诱使用户查看该网站。 攻击者也可能在宿主 IE 呈现引擎的应用程序或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。 攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。 这些网站可能包含可以利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户查看由攻击者控制的内容。 相反，攻击者必须说服用户采取行动，通常是单击电子邮件或即时消息中的链接（该链接会将用户定向到攻击者的网站），或者打开通过电子邮件发送的附件。

受此漏洞威胁最大的系统有哪些？  
要利用此漏洞执行任何恶意操作，需要用户登录并访问网站。 因此，任何频繁使用 Internet Explorer 的系统（如工作站或终端服务器）受此漏洞的威胁最大。

我当前是在 Windows Server 2003 或 Windows Server 2008 上运行 Internet Explorer，这是否可以减轻此漏洞的影响？  
是。 默认情况下，Windows Server 2003 和 Windows Server 2008 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。 增强安全配置是一组预先配置好的 Internet Explorer 设置，可以减小用户或管理员在服务器上下载并运行特制 Web 内容的可能性。 此缓解因素适用于未被添加到 Internet Explorer“受信任的站点”区域的网站。 另请参阅管理 Internet Explorer 增强安全配置。

此更新有什么作用？  
此更新修改 Internet Explorer 处理内存中对象的方式。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 在基于 Web 的攻击情形中，攻击者可能拥有一个网站，并在上面放置用来利用此漏洞的网页。 另外，接受或宿主用户提供的内容或广告的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户访问这些网站。 相反，攻击者必须说服用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。
• 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
• 默认情况下，Microsoft Outlook、Microsoft Outlook Express 和 Windows Mail 的所有支持版本在受限制的站点区域打开 HTML 电子邮件信息（会禁用脚本和 ActiveX 控件），同时删除可利用此漏洞的攻击者执行恶意代码的风险。 在基于 Web 的攻击情形中，如果攻击者单击电子邮件中的链接，他们可能仍然容易受到利用此漏洞的影响。
• 默认情况下，Windows Server 2003 和 Windows Server 2008 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。 此模式将 Internet 区域的安全级别设置为“高”。 此缓解因素适用于未被添加到 Internet Explorer“受信任的站点”区域的网站。 有关 Internet Explorer 增强安全配置的详细信息，请参阅此漏洞的“常见问题”部分。
• Internet Explorer 7 和 Internet Explorer 8 不受此漏洞影响。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 启用或禁用 Office 2007 中的 ActiveX 控件

  要减少通过使用 ActiveX 控件的 Office 2007 文档利用此漏洞的可能性，请执行以下步骤以禁用 Office 文档中的 ActiveX 控件。 有关禁用 Office 2007 中的 ActiveX 控件的详细信息，请参阅 Microsoft Office Online 文章启用或禁用 Office 文档中的 ActiveX 控件。

  使用以下方法之一在 Office 2007 应用程序中打开信任中心。 在选择“ActiveX 设置”之后，选择“禁用所有控件，并且不通知”，然后单击“确定”。

  注意 如果你在一个 Office 应用程序中更改某个 ActiveX 控件设置，该设置在计算机上的所有其他 Office 程序中也将更改。

  Excel

  单击“Microsoft Office”按钮，依次选择“Excel 选项”、“信任中心”、“信任中心设置”，然后选择“ActiveX 设置”。

  Outlook

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  PowerPoint

  单击“Microsoft Office”按钮，选择“PowerPoint 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Word

  单击“Microsoft Office”按钮，选择“Word 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Access

  单击“Microsoft Office”按钮，选择“Access 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  InfoPath

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Publisher

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Visio

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  变通办法的影响。 Microsoft Office 应用程序中无法实例化 ActiveX 控件。

• 将 Internet 和本地 Intranet 安全区域设置设为“高”，以便在这些区域中阻止 ActiveX 控件和活动脚本

  通过更改 Internet 安全区域的设置以阻止 ActiveX 控件和活动脚本，可帮助防止利用此漏洞。 通过将浏览器的安全级别设置为“高”可以达到上述目的。

  要提高 Internet Explorer 中的浏览安全级别，请按照以下步骤进行操作：

  1. 在 Internet Explorer 的“工具”菜单上，单击“Internet 选项”。
  2. 在“Internet 选项”对话框中，单击“安全”选项卡，然后单击“Internet”图标。
  3. 在“该区域的安全级别”下，将滑块移至“高”。 这将您访问的所有网站的安全级别均设置为“高”。

  注意 如果看不到滑块，请单击“默认级别”，然后再将滑块移至“高”。

  注意 将安全级别设置为“高”可能会导致某些网站无法正常工作。 在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。 在这种情况下，即使安全级别设置为“高”，此站点也可以正常工作。

  变通办法的影响。 阻止 ActiveX 控件和活动脚本会带来负面影响。 Internet 或 Intranet 上的许多网站都使用 ActiveX 或活动脚本来提供附加功能。 例如，在线电子商务站点或银行站点可能使用 ActiveX 控件来提供菜单、订购单乃至帐户报表。 阻止 ActiveX 控件或活动脚本是一个全局设置，它影响所有 Internet 和 Intranet 站点。 如果不希望针对这些站点阻止 ActiveX 控件或活动脚本，请使用“将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域”中概述的步骤。

  将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域

  在 Internet 区域和本地 Intranet 区域中将 Internet Explorer 设置为阻止 ActiveX 控件和活动脚本之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。 这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。 我们建议您只将信任的站点添加到“受信任的站点”区域。

  为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
  3. 如果您想要添加不需要加密频道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
  4. 在“将该站点添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。
  5. 对想添加到区域中的每一个站点重复这些步骤。
  6. 单击“确定”两次，接受更改并返回到 Internet Explorer。

  注意 添加您相信不会在您的系统上执行恶意操作的任何站点。 特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和 *.update.microsoft.com。这些站点将提供此更新，需要使用 ActiveX 控件来安装更新。

• 将 Internet Explorer 配置为在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示

  通过更改设置，以在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示，可帮助防止利用此漏洞。 为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”菜单上的“Internet 选项”。
  2. 单击“安全”选项卡。
  3. 单击“Internet”，然后单击“自定义级别”。
  4. 在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。
  5. 单击“本地 Intranet”，然后单击“自定义级别”。
  6. 在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。
  7. 单击“确定”两次返回到 Internet Explorer。

  注意 禁用 Internet 和本地 Intranet 安全区域中的活动脚本可能导致某些网站无法正常工作。 在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。 这将允许站点正常工作。

  变通办法的影响。 在运行活动脚本之前提示有负面影响。 Internet 或 Intranet 上的许多网站都使用活动脚本来提供附加功能。 例如，在线电子商务站点或银行站点可能使用活动脚本来提供菜单、订购单乃至帐户报表。 在运行活动脚本之前进行提示是一个全局设置，它影响所有 Internet 和 Intranet 站点。 在启用此变通方法后，将会频繁出现提示。 对于每一提示，如果您认为信任您所访问的站点，则单击“是”运行活动脚本。 如果您不想在访问所有这些网站时进行提示，请使用“将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域”中概述的步骤。

  将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域

  在将 Internet Explorer 设置为在 Internet 区域和本地 Intranet 区域运行 ActiveX 控件和活动脚本之前需要提示之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。 这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。 我们建议您只将信任的站点添加到“受信任的站点”区域。

  为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
  3. 如果您想要添加不需要加密频道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
  4. 在“将该站点添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。
  5. 对想添加到区域中的每一个站点重复这些步骤。
  6. 单击“确定”两次，接受更改并返回到 Internet Explorer。

  注意 添加您相信不会在您的系统上执行恶意操作的任何站点。 特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和 *.update.microsoft.com。这些站点将提供此更新，需要使用 ActiveX 控件来安装更新。

• 不要打开意外文件

  不要打开从不受信任来源或从受信任来源意外收到的 Microsoft Office 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。

此漏洞的影响范围有多大？  
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

造成漏洞的原因是什么？  
当在特定情形下 Internet Explorer 尝试访问未正确初始化的内存时，它可能以一种攻击者可以执行任意代码的方式来破坏内存。

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。 如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

攻击者如何利用此漏洞？  
攻击者可能拥有一个旨在通过 Internet Explorer 利用此漏洞的特制网站，然后诱使用户查看该网站。 攻击者也可能在宿主 IE 呈现引擎的应用程序或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。 攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。 这些网站可能包含可以利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户查看由攻击者控制的内容。 相反，攻击者必须说服用户采取行动，通常是单击电子邮件或即时消息中的链接（该链接会将用户定向到攻击者的网站），或者打开通过电子邮件发送的附件。

受此漏洞威胁最大的系统有哪些？  
要利用此漏洞执行任何恶意操作，需要用户登录并访问网站。 因此，任何频繁使用 Internet Explorer 的系统（如工作站或终端服务器）受此漏洞的威胁最大。

我当前是在 Windows Server 2003 或 Windows Server 2008 上运行 Internet Explorer，这是否可以减轻此漏洞的影响？  
是。 默认情况下，Windows Server 2003 和 Windows Server 2008 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。 增强安全配置是一组预先配置好的 Internet Explorer 设置，可以减小用户或管理员在服务器上下载并运行特制 Web 内容的可能性。 此缓解因素适用于未被添加到 Internet Explorer“受信任的站点”区域的网站。 另请参阅管理 Internet Explorer 增强安全配置。

此更新有什么作用？  
此更新修改 Internet Explorer 处理内存中对象的方式。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 在基于 Web 的攻击情形中，攻击者可能拥有一个网站，并在上面放置用来利用此漏洞的网页。 另外，接受或宿主用户提供的内容或广告的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户访问这些网站。 相反，攻击者必须说服用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。
• 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
• 默认情况下，Microsoft Outlook、Microsoft Outlook Express 和 Windows Mail 的所有支持版本在受限制的站点区域打开 HTML 电子邮件信息（会禁用脚本和 ActiveX 控件），同时删除可利用此漏洞的攻击者执行恶意代码的风险。 在基于 Web 的攻击情形中，如果攻击者单击电子邮件中的链接，他们可能仍然容易受到利用此漏洞的影响。
• 默认情况下，Windows Server 2003 和 Windows Server 2008 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。 此模式将 Internet 区域的安全级别设置为“高”。 此缓解因素适用于未被添加到 Internet Explorer“受信任的站点”区域的网站。 有关 Internet Explorer 增强安全配置的详细信息，请参阅此漏洞的“常见问题”部分。
• Internet Explorer 7 和 Internet Explorer 8 不受此漏洞影响。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 启用或禁用 Office 2007 中的 ActiveX 控件

  要减少通过使用 ActiveX 控件的 Office 2007 文档利用此漏洞的可能性，请执行以下步骤以禁用 Office 文档中的 ActiveX 控件。 有关禁用 Office 2007 中的 ActiveX 控件的详细信息，请参阅 Microsoft Office Online 文章启用或禁用 Office 文档中的 ActiveX 控件。

  使用以下方法之一在 Office 2007 应用程序中打开信任中心。 在选择“ActiveX 设置”之后，选择“禁用所有控件，并且不通知”，然后单击“确定”。

  注意 如果你在一个 Office 应用程序中更改某个 ActiveX 控件设置，该设置在计算机上的所有其他 Office 程序中也将更改。

  Excel

  单击“Microsoft Office”按钮，依次选择“Excel 选项”、“信任中心”、“信任中心设置”，然后选择“ActiveX 设置”。

  Outlook

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  PowerPoint

  单击“Microsoft Office”按钮，选择“PowerPoint 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Word

  单击“Microsoft Office”按钮，选择“Word 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Access

  单击“Microsoft Office”按钮，选择“Access 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  InfoPath

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Publisher

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Visio

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  变通办法的影响。 Microsoft Office 应用程序中无法实例化 ActiveX 控件。

• 修改 mstime.dll 的访问控制列表 (ACL)

  修改 ACL 以禁用 mstime.dll。

  在 Windows XP 和 Windows Server 2003 上，通过管理命令行运行以下命令：

  Echo y| cacls %WINDIR%\SYSTEM32\mstime.DLL /E /P everyone:N

  在 Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 上，通过提升的命令行运行以下命令：

  Takeown.exe /f %WINDIR%\SYSTEM32\mstime.DLL
Icacls.exe %WINDIR%\SYSTEM32\mstime.DLL /save %TEMP%\mstime_ACL.TXT
Icacls.exe %WINDIR%\SYSTEM32\mstime.DLL /deny everyone:(F)

  变通办法的影响。 诸如 HTML 和 TIME 之类的功能被禁用。

  如何撤消变通方法。

  在 Windows XP 和 Windows Server 2003 上，通过管理命令行运行以下命令：

  cacls %WINDIR%\SYSTEM32\mstime.dll /E /R everyone

  在 Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 上，通过提升的命令行运行以下命令：

  icacls %WINDIR%\SYSTEM32\mstime.DLL /grant everyone:(F)
icacls %WINDIR%\SYSTEM32 /restore %TEMP%\mstime_ACL.TXT

• 将 Internet 和本地 Intranet 安全区域设置设为“高”，以便在这些区域中阻止 ActiveX 控件和活动脚本

  通过更改 Internet 安全区域的设置以阻止 ActiveX 控件和活动脚本，可帮助防止利用此漏洞。 通过将浏览器的安全级别设置为“高”可以达到上述目的。

  要提高 Internet Explorer 中的浏览安全级别，请按照以下步骤进行操作：

  1. 在 Internet Explorer 的“工具”菜单上，单击“Internet 选项”。
  2. 在“Internet 选项”对话框中，单击“安全”选项卡，然后单击“Internet”图标。
  3. 在“该区域的安全级别”下，将滑块移至“高”。 这将您访问的所有网站的安全级别均设置为“高”。

  注意 如果看不到滑块，请单击“默认级别”，然后再将滑块移至“高”。

  注意 将安全级别设置为“高”可能会导致某些网站无法正常工作。 在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。 在这种情况下，即使安全级别设置为“高”，此站点也可以正常工作。

  变通办法的影响。 阻止 ActiveX 控件和活动脚本会带来负面影响。 Internet 或 Intranet 上的许多网站都使用 ActiveX 或活动脚本来提供附加功能。 例如，在线电子商务站点或银行站点可能使用 ActiveX 控件来提供菜单、订购单乃至帐户报表。 阻止 ActiveX 控件或活动脚本是一个全局设置，它影响所有 Internet 和 Intranet 站点。 如果不希望针对这些站点阻止 ActiveX 控件或活动脚本，请使用“将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域”中概述的步骤。

  将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域

  在 Internet 区域和本地 Intranet 区域中将 Internet Explorer 设置为阻止 ActiveX 控件和活动脚本之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。 这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。 我们建议您只将信任的站点添加到“受信任的站点”区域。

  为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
  3. 如果您想要添加不需要加密频道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
  4. 在“将该站点添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。
  5. 对想添加到区域中的每一个站点重复这些步骤。
  6. 单击“确定”两次，接受更改并返回到 Internet Explorer。

  注意 添加您相信不会在您的系统上执行恶意操作的任何站点。 特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和 *.update.microsoft.com。这些站点将提供此更新，需要使用 ActiveX 控件来安装更新。

• 将 Internet Explorer 配置为在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示

  通过更改设置，以在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示，可帮助防止利用此漏洞。 为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”菜单上的“Internet 选项”。
  2. 单击“安全”选项卡。
  3. 单击“Internet”，然后单击“自定义级别”。
  4. 在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。
  5. 单击“本地 Intranet”，然后单击“自定义级别”。
  6. 在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。
  7. 单击“确定”两次返回到 Internet Explorer。

  注意 禁用 Internet 和本地 Intranet 安全区域中的活动脚本可能导致某些网站无法正常工作。 在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。 这将允许站点正常工作。

  变通办法的影响。 在运行活动脚本之前提示有负面影响。 Internet 或 Intranet 上的许多网站都使用活动脚本来提供附加功能。 例如，在线电子商务站点或银行站点可能使用活动脚本来提供菜单、订购单乃至帐户报表。 在运行活动脚本之前进行提示是一个全局设置，它影响所有 Internet 和 Intranet 站点。 在启用此变通方法后，将会频繁出现提示。 对于每一提示，如果您认为信任您所访问的站点，则单击“是”运行活动脚本。 如果您不想在访问所有这些网站时进行提示，请使用“将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域”中概述的步骤。

  将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域

  在将 Internet Explorer 设置为在 Internet 区域和本地 Intranet 区域运行 ActiveX 控件和活动脚本之前需要提示之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。 这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。 我们建议您只将信任的站点添加到“受信任的站点”区域。

  为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
  3. 如果您想要添加不需要加密频道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
  4. 在“将该站点添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。
  5. 对想添加到区域中的每一个站点重复这些步骤。
  6. 单击“确定”两次，接受更改并返回到 Internet Explorer。

  注意 添加您相信不会在您的系统上执行恶意操作的任何站点。 特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和 *.update.microsoft.com。这些站点将提供此更新，需要使用 ActiveX 控件来安装更新。

• 不要打开意外文件

  不要打开从不受信任来源或从受信任来源意外收到的 Microsoft Office 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。

此漏洞的影响范围有多大？  
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

造成漏洞的原因是什么？  
当在特定情形下 Internet Explorer 尝试访问未正确初始化的内存时，它可能以一种攻击者可以执行任意代码的方式来破坏内存。

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。 如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

攻击者如何利用此漏洞？  
攻击者可能拥有一个旨在通过 Internet Explorer 利用此漏洞的特制网站，然后诱使用户查看该网站。 攻击者也可能在宿主 IE 呈现引擎的应用程序或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。 攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。 这些网站可能包含可以利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户查看由攻击者控制的内容。 相反，攻击者必须说服用户采取行动，通常是单击电子邮件或即时消息中的链接（该链接会将用户定向到攻击者的网站），或者打开通过电子邮件发送的附件。

受此漏洞威胁最大的系统有哪些？  
要利用此漏洞执行任何恶意操作，需要用户登录并访问网站。 因此，任何频繁使用 Internet Explorer 的系统（如工作站或终端服务器）受此漏洞的威胁最大。

我当前是在 Windows Server 2003 或 Windows Server 2008 上运行 Internet Explorer，这是否可以减轻此漏洞的影响？  
是。 默认情况下，Windows Server 2003 和 Windows Server 2008 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。 增强安全配置是一组预先配置好的 Internet Explorer 设置，可以减小用户或管理员在服务器上下载并运行特制 Web 内容的可能性。 此缓解因素适用于未被添加到 Internet Explorer“受信任的站点”区域的网站。 另请参阅管理 Internet Explorer 增强安全配置。

此更新有什么作用？  
此更新修改 Internet Explorer 处理内存中对象的方式。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 在基于 Web 的攻击情形中，攻击者可能拥有一个网站，并在上面放置用来利用此漏洞的网页。 另外，接受或宿主用户提供的内容或广告的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户访问这些网站。 相反，攻击者必须说服用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。
• 默认情况下，Microsoft Outlook、Microsoft Outlook Express 和 Windows Mail 的所有支持版本在受限制的站点区域打开 HTML 电子邮件信息（会禁用脚本和 ActiveX 控件），同时删除可利用此漏洞的攻击者执行恶意代码的风险。 在基于 Web 的攻击情形中，如果攻击者单击电子邮件中的链接，他们可能仍然容易受到利用此漏洞的影响。
• 默认情况下，Windows Server 2003 和 Windows Server 2008 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。 此模式将 Internet 区域的安全级别设置为“高”。 此缓解因素适用于未被添加到 Internet Explorer“受信任的站点”区域的网站。 有关 Internet Explorer 增强安全配置的详细信息，请参阅此漏洞的“常见问题”部分。
• Internet Explorer 5.01 Service Pack 4 不受此漏洞的影响。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 启用或禁用 Office 2007 中的 ActiveX 控件

  要减少通过使用 ActiveX 控件的 Office 2007 文档利用此漏洞的可能性，请执行以下步骤以禁用 Office 文档中的 ActiveX 控件。 有关禁用 Office 2007 中的 ActiveX 控件的详细信息，请参阅 Microsoft Office Online 文章启用或禁用 Office 文档中的 ActiveX 控件。

  使用以下方法之一在 Office 2007 应用程序中打开信任中心。 在选择“ActiveX 设置”之后，选择“禁用所有控件，并且不通知”，然后单击“确定”。

  注意 如果你在一个 Office 应用程序中更改某个 ActiveX 控件设置，该设置在计算机上的所有其他 Office 程序中也将更改。

  Excel

  单击“Microsoft Office”按钮，依次选择“Excel 选项”、“信任中心”、“信任中心设置”，然后选择“ActiveX 设置”。

  Outlook

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  PowerPoint

  单击“Microsoft Office”按钮，选择“PowerPoint 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Word

  单击“Microsoft Office”按钮，选择“Word 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Access

  单击“Microsoft Office”按钮，选择“Access 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  InfoPath

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Publisher

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Visio

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  变通办法的影响。 Microsoft Office 应用程序中无法实例化 ActiveX 控件。

• 将 Internet 和本地 Intranet 安全区域设置设为“高”，以便在这些区域中阻止 ActiveX 控件和活动脚本

  通过更改 Internet 安全区域的设置以阻止 ActiveX 控件和活动脚本，可帮助防止利用此漏洞。 通过将浏览器的安全级别设置为“高”可以达到上述目的。

  要提高 Internet Explorer 中的浏览安全级别，请按照以下步骤进行操作：

  1. 在 Internet Explorer 的“工具”菜单上，单击“Internet 选项”。
  2. 在“Internet 选项”对话框中，单击“安全”选项卡，然后单击“Internet”图标。
  3. 在“该区域的安全级别”下，将滑块移至“高”。 这将您访问的所有网站的安全级别均设置为“高”。

  注意 如果看不到滑块，请单击“默认级别”，然后再将滑块移至“高”。

  注意 将安全级别设置为“高”可能会导致某些网站无法正常工作。 在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。 在这种情况下，即使安全级别设置为“高”，此站点也可以正常工作。

  变通办法的影响。 阻止 ActiveX 控件和活动脚本会带来负面影响。 Internet 或 Intranet 上的许多网站都使用 ActiveX 或活动脚本来提供附加功能。 例如，在线电子商务站点或银行站点可能使用 ActiveX 控件来提供菜单、订购单乃至帐户报表。 阻止 ActiveX 控件或活动脚本是一个全局设置，它影响所有 Internet 和 Intranet 站点。 如果不希望针对这些站点阻止 ActiveX 控件或活动脚本，请使用“将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域”中概述的步骤。

  将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域

  在 Internet 区域和本地 Intranet 区域中将 Internet Explorer 设置为阻止 ActiveX 控件和活动脚本之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。 这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。 我们建议您只将信任的站点添加到“受信任的站点”区域。

  为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
  3. 如果您想要添加不需要加密频道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
  4. 在“将该站点添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。
  5. 对想添加到区域中的每一个站点重复这些步骤。
  6. 单击“确定”两次，接受更改并返回到 Internet Explorer。

  注意 添加您相信不会在您的系统上执行恶意操作的任何站点。 特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和 *.update.microsoft.com。这些站点将提供此更新，需要使用 ActiveX 控件来安装更新。

• 将 Internet Explorer 配置为在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示

  通过更改设置，以在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示，可帮助防止利用此漏洞。 为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”菜单上的“Internet 选项”。
  2. 单击“安全”选项卡。
  3. 单击“Internet”，然后单击“自定义级别”。
  4. 在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。
  5. 单击“本地 Intranet”，然后单击“自定义级别”。
  6. 在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。
  7. 单击“确定”两次返回到 Internet Explorer。

  注意 禁用 Internet 和本地 Intranet 安全区域中的活动脚本可能导致某些网站无法正常工作。 在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。 这将允许站点正常工作。

  变通办法的影响。 在运行活动脚本之前提示有负面影响。 Internet 或 Intranet 上的许多网站都使用活动脚本来提供附加功能。 例如，在线电子商务站点或银行站点可能使用活动脚本来提供菜单、订购单乃至帐户报表。 在运行活动脚本之前进行提示是一个全局设置，它影响所有 Internet 和 Intranet 站点。 在启用此变通方法后，将会频繁出现提示。 对于每一提示，如果您认为信任您所访问的站点，则单击“是”运行活动脚本。 如果您不想在访问所有这些网站时进行提示，请使用“将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域”中概述的步骤。

  将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域

  在将 Internet Explorer 设置为在 Internet 区域和本地 Intranet 区域运行 ActiveX 控件和活动脚本之前需要提示之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。 这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。 我们建议您只将信任的站点添加到“受信任的站点”区域。

  为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
  3. 如果您想要添加不需要加密频道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
  4. 在“将该站点添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。
  5. 对想添加到区域中的每一个站点重复这些步骤。
  6. 单击“确定”两次，接受更改并返回到 Internet Explorer。

  注意 添加您相信不会在您的系统上执行恶意操作的任何站点。 特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和 *.update.microsoft.com。这些站点将提供此更新，需要使用 ActiveX 控件来安装更新。

• 不要打开意外文件

  不要打开从不受信任来源或从受信任来源意外收到的 Microsoft Office 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。

此漏洞的影响范围有多大？  
这是一个信息泄露漏洞。 成功地利用此漏洞的攻击者可能在另一 Internet Explorer 域的用户上下文中执行脚本。 但是，要利用此漏洞，需要进行用户交互。

造成漏洞的原因是什么？  
Internet Explorer 错误地解释脚本来源，允许此脚本在不是其来源的域上下文或 Internet Explorer 安全区域中运行。

攻击者可能利用此漏洞执行什么操作？  
成功地利用此漏洞的攻击者可能在另一 Internet Explorer 域的用户上下文中执行脚本。

攻击者如何利用此漏洞？  
攻击者可能拥有一个旨在通过 Internet Explorer 利用此漏洞的特制网站，然后诱使用户查看该网站。 攻击者也可能在宿主 IE 呈现引擎的应用程序或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。 攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。 这些网站可能包含可以利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户查看由攻击者控制的内容。 相反，攻击者必须说服用户采取行动，通常是单击电子邮件或即时消息中的链接（该链接会将用户定向到攻击者的网站），或者打开通过电子邮件发送的附件。

受此漏洞威胁最大的系统有哪些？  
要利用此漏洞执行任何恶意操作，需要用户登录并访问网站。 因此，任何频繁使用 Internet Explorer 的系统（如工作站或终端服务器）受此漏洞的威胁最大。

我当前是在 Windows Server 2003 或 Windows Server 2008 上运行 Internet Explorer，这是否可以减轻此漏洞的影响？  
是。 默认情况下，Windows Server 2003 和 Windows Server 2008 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。 增强安全配置是一组预先配置好的 Internet Explorer 设置，可以减小用户或管理员在服务器上下载并运行特制 Web 内容的可能性。 此缓解因素适用于未被添加到 Internet Explorer“受信任的站点”区域的网站。 另请参阅管理 Internet Explorer 增强安全配置。

此更新有什么作用？  
该更新在验证脚本的来源时会强制执行安全检查。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 在基于 Web 的攻击情形中，攻击者可能拥有一个网站，并在上面放置用来利用此漏洞的网页。 另外，接受或宿主用户提供的内容或广告的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户访问这些网站。 相反，攻击者必须说服用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。
• 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
• 默认情况下，Microsoft Outlook、Microsoft Outlook Express 和 Windows Mail 的所有支持版本在受限制的站点区域打开 HTML 电子邮件信息（会禁用脚本和 ActiveX 控件），同时删除可利用此漏洞的攻击者执行恶意代码的风险。 在基于 Web 的攻击情形中，如果攻击者单击电子邮件中的链接，他们可能仍然容易受到利用此漏洞的影响。
• Internet Explorer 7 和 Internet Explorer 8 不受此漏洞影响。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 启用或禁用 Office 2007 中的 ActiveX 控件

  要减少通过使用 ActiveX 控件的 Office 2007 文档利用此漏洞的可能性，请执行以下步骤以禁用 Office 文档中的 ActiveX 控件。 有关禁用 Office 2007 中的 ActiveX 控件的详细信息，请参阅 Microsoft Office Online 文章启用或禁用 Office 文档中的 ActiveX 控件。

  使用以下方法之一在 Office 2007 应用程序中打开信任中心。 在选择“ActiveX 设置”之后，选择“禁用所有控件，并且不通知”，然后单击“确定”。

  注意 如果你在一个 Office 应用程序中更改某个 ActiveX 控件设置，该设置在计算机上的所有其他 Office 程序中也将更改。

  Excel

  单击“Microsoft Office”按钮，依次选择“Excel 选项”、“信任中心”、“信任中心设置”，然后选择“ActiveX 设置”。

  Outlook

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  PowerPoint

  单击“Microsoft Office”按钮，选择“PowerPoint 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Word

  单击“Microsoft Office”按钮，选择“Word 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Access

  单击“Microsoft Office”按钮，选择“Access 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  InfoPath

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Publisher

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Visio

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  变通办法的影响。 Microsoft Office 应用程序中无法实例化 ActiveX 控件。

• 阻止 COM 对象在 Internet Explorer 中运行

  您可以通过在注册表中为控件设置 kill bit 来禁止尝试在 Internet Explorer 中实例化 COM 对象。

  警告 如果不正确地使用注册表编辑器，可能导致严重的问题，或许需要您重新安装操作系统。 Microsoft 不保证您可以解决因错误运用注册表编辑器而产生的问题。 使用注册表编辑器的风险由您自己承担。

  有关阻止控件在 Internet Explorer 中运行的详细步骤，请参阅 Microsoft 知识库文章 240797。按照文中所述的步骤在注册表内创建一个 Compatibility Flags 值，以阻止 COM 对象在 Internet Explorer 中实例化。

  要为值为 {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX} 的 CLSID 设置 kill bit，请将以下文本粘贴于记事本等文本编辑器中。 然后，使用 .reg 文件扩展名保存文件。

  Windows Registry Editor Version 5.00
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{333C7BC4-460F-11D0-BC04-0080C7055A83}]
  "Compatibility Flags"=dword:00000400

  您可以通过双击此 .reg 文件将其应用到各个系统。 您还可以使用组策略跨域应用该文件。 有关组策略的详细信息，请访问以下 Microsoft 网站：

  • 组策略集合
  • 什么是组策略对象编辑器？
  • 核心组策略工具和设置

  注意 您必须重新启动 Internet Explorer 才能使更改生效。

  变通办法的影响。 当不在 Internet Explorer 中使用对象时，没有任何影响。

• 将 Internet 和本地 Intranet 安全区域设置设为“高”，以便在这些区域中阻止 ActiveX 控件和活动脚本

  通过更改 Internet 安全区域的设置以阻止 ActiveX 控件和活动脚本，可帮助防止利用此漏洞。 通过将浏览器的安全级别设置为“高”可以达到上述目的。

  要提高 Internet Explorer 中的浏览安全级别，请按照以下步骤进行操作：

  1. 在 Internet Explorer 的“工具”菜单上，单击“Internet 选项”。
  2. 在“Internet 选项”对话框中，单击“安全”选项卡，然后单击“Internet”图标。
  3. 在“该区域的安全级别”下，将滑块移至“高”。 这将您访问的所有网站的安全级别均设置为“高”。

  注意 如果看不到滑块，请单击“默认级别”，然后再将滑块移至“高”。

  注意 将安全级别设置为“高”可能会导致某些网站无法正常工作。 在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。 在这种情况下，即使安全级别设置为“高”，此站点也可以正常工作。

  变通办法的影响。 阻止 ActiveX 控件和活动脚本会带来负面影响。 Internet 或 Intranet 上的许多网站都使用 ActiveX 或活动脚本来提供附加功能。 例如，在线电子商务站点或银行站点可能使用 ActiveX 控件来提供菜单、订购单乃至帐户报表。 阻止 ActiveX 控件或活动脚本是一个全局设置，它影响所有 Internet 和 Intranet 站点。 如果不希望针对这些站点阻止 ActiveX 控件或活动脚本，请使用“将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域”中概述的步骤。

  将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域

  在 Internet 区域和本地 Intranet 区域中将 Internet Explorer 设置为阻止 ActiveX 控件和活动脚本之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。 这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。 我们建议您只将信任的站点添加到“受信任的站点”区域。

  为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
  3. 如果您想要添加不需要加密频道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
  4. 在“将该站点添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。
  5. 对想添加到区域中的每一个站点重复这些步骤。
  6. 单击“确定”两次，接受更改并返回到 Internet Explorer。

  注意 添加您相信不会在您的系统上执行恶意操作的任何站点。 特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和 *.update.microsoft.com。这些站点将提供此更新，需要使用 ActiveX 控件来安装更新。

• 将 Internet Explorer 配置为在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示

  通过更改设置，以在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示，可帮助防止利用此漏洞。 为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”菜单上的“Internet 选项”。
  2. 单击“安全”选项卡。
  3. 单击“Internet”，然后单击“自定义级别”。
  4. 在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。
  5. 单击“本地 Intranet”，然后单击“自定义级别”。
  6. 在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。
  7. 单击“确定”两次返回到 Internet Explorer。

  注意 禁用 Internet 和本地 Intranet 安全区域中的活动脚本可能导致某些网站无法正常工作。 在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。 这将允许站点正常工作。

  变通办法的影响。 在运行活动脚本之前提示有负面影响。 Internet 或 Intranet 上的许多网站都使用活动脚本来提供附加功能。 例如，在线电子商务站点或银行站点可能使用活动脚本来提供菜单、订购单乃至帐户报表。 在运行活动脚本之前进行提示是一个全局设置，它影响所有 Internet 和 Intranet 站点。 在启用此变通方法后，将会频繁出现提示。 对于每一提示，如果您认为信任您所访问的站点，则单击“是”运行活动脚本。 如果您不想在访问所有这些网站时进行提示，请使用“将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域”中概述的步骤。

  将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域

  在将 Internet Explorer 设置为在 Internet 区域和本地 Intranet 区域运行 ActiveX 控件和活动脚本之前需要提示之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。 这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。 我们建议您只将信任的站点添加到“受信任的站点”区域。

  为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
  3. 如果您想要添加不需要加密频道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
  4. 在“将该站点添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。
  5. 对想添加到区域中的每一个站点重复这些步骤。
  6. 单击“确定”两次，接受更改并返回到 Internet Explorer。

  注意 添加您相信不会在您的系统上执行恶意操作的任何站点。 特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和 *.update.microsoft.com。这些站点将提供此更新，需要使用 ActiveX 控件来安装更新。

• 不要打开意外文件

  不要打开从不受信任来源或从受信任来源意外收到的 Microsoft Office 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。

此漏洞的影响范围有多大？  
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

造成漏洞的原因是什么？  
在某些情况下，Internet Explorer 中的 ActiveX 控件不正确地管理长 URL。 因此，内存可能以一种攻击者可以在登录用户的上下文中执行任意代码的方式受到破坏。

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。 如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

攻击者如何利用此漏洞？  
攻击者可能拥有一个旨在通过 Internet Explorer 利用此漏洞的特制网站，然后诱使用户查看该网站。 攻击者也可能在宿主 IE 呈现引擎的应用程序或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。 攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。 这些网站可能包含可以利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户查看由攻击者控制的内容。 相反，攻击者必须说服用户采取行动，通常是单击电子邮件或即时消息中的链接（该链接会将用户定向到攻击者的网站），或者打开通过电子邮件发送的附件。

受此漏洞威胁最大的系统有哪些？  
要利用此漏洞执行任何恶意操作，需要用户登录并访问网站。 因此，任何频繁使用 Internet Explorer 的系统（如工作站或终端服务器）受此漏洞的威胁最大。

此更新有什么作用？  
此更新可修改 Internet Explorer 中的 ActiveX 控件管理长 URL 的方式。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 在基于 Web 的攻击情形中，攻击者可能拥有一个网站，并在上面放置用来利用此漏洞的网页。 另外，接受或宿主用户提供的内容或广告的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户访问这些网站。 相反，攻击者必须说服用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。
• 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
• 默认情况下，Microsoft Outlook、Microsoft Outlook Express 和 Windows Mail 的所有支持版本在受限制的站点区域打开 HTML 电子邮件信息（会禁用脚本和 ActiveX 控件），同时删除可利用此漏洞的攻击者执行恶意代码的风险。 在基于 Web 的攻击情形中，如果攻击者单击电子邮件中的链接，他们可能仍然容易受到利用此漏洞的影响。
• 默认情况下，Windows Server 2003 和 Windows Server 2008 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。 此模式将 Internet 区域的安全级别设置为“高”。 此缓解因素适用于未被添加到 Internet Explorer“受信任的站点”区域的网站。 有关 Internet Explorer 增强安全配置的详细信息，请参阅此漏洞的“常见问题”部分。
• Internet Explorer 5.01 Service Pack 4 和 Internet Explorer 8 不受此漏洞影响。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 启用或禁用 Office 2007 中的 ActiveX 控件

  要减少通过使用 ActiveX 控件的 Office 2007 文档利用此漏洞的可能性，请执行以下步骤以禁用 Office 文档中的 ActiveX 控件。 有关禁用 Office 2007 中的 ActiveX 控件的详细信息，请参阅 Microsoft Office Online 文章启用或禁用 Office 文档中的 ActiveX 控件。

  使用以下方法之一在 Office 2007 应用程序中打开信任中心。 在选择“ActiveX 设置”之后，选择“禁用所有控件，并且不通知”，然后单击“确定”。

  注意 如果你在一个 Office 应用程序中更改某个 ActiveX 控件设置，该设置在计算机上的所有其他 Office 程序中也将更改。

  Excel

  单击“Microsoft Office”按钮，依次选择“Excel 选项”、“信任中心”、“信任中心设置”，然后选择“ActiveX 设置”。

  Outlook

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  PowerPoint

  单击“Microsoft Office”按钮，选择“PowerPoint 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Word

  单击“Microsoft Office”按钮，选择“Word 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Access

  单击“Microsoft Office”按钮，选择“Access 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  InfoPath

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Publisher

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Visio

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  变通办法的影响。 Microsoft Office 应用程序中无法实例化 ActiveX 控件。

• 通过编辑 iepeers.dll 的注册表项禁用对等工厂类

  首先，通过从提升命令提示符处运行下列命令来创建注册表项的备份副本：

  Regedit.exe /e Disable_Peer_Factory_backup.reg HKEY_CLASSES_ROOT\CLSID\{3050F4CF-98B5-11CF-BB82-00AA00BDCE0B}

  仅对于 Windows Vista 和 Windows Server 2008，您必须先取得 [HKEY_CLASSES_ROOT\CLSID\{3050F4CF-98B5-11CF-BB82-00AA00BDCE0B}] 的所有权，如下所示：

  1. 以管理员身份单击“开始”，单击“运行”，在“打开”框中键入 Regedit，然后单击“确定”
  2. 转到 [HKEY_CLASSES_ROOT\CLSID\{3050F4CF-98B5-11CF-BB82-00AA00BDCE0B}]
  3. 依次单击“权限”、“高级”和“所有者”
  4. 将“所有者”更改为“管理员”
  5. 单击“授予管理员完全控制权限”
  6. 对所有子项重复步骤 3 至 5

  接下来，将下列内容保存到扩展名为 .REG 的文件，例如 Disable_Peer_Factory.reg：

  Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\CLSID\{3050F4CF-98B5-11CF-BB82-00AA00BDCE0B}]

  然后从提升命令提示符处使用下列命令运行 Disable_Peer_Factory.reg：

  Regedit.exe /s Disable_Peer_Factory.reg

  变通办法的影响。 依赖对等工厂的功能（如打印和 Web 文件夹）可能会受到影响。

  如何撤消变通方法。

  通过从提升命令提示符处运行下列命令来还原原始状态：

  Regedit.exe /s Disable_Peer_Factory_backup.reg

• 修改 iepeers.dll 的访问控制列表 (ACL)

  要修改 iepeers.dll 的 ACL 以增加限制，请通过命令提示符运行以下命令（需要管理权限）：

  对于 32 位 Windows 系统：

  Echo y| cacls %WINDIR%\SYSTEM32\iepeers.DLL /E /P everyone:N

  对基于 x64 的 Windows 系统：

  Echo y| cacls %WINDIR%\SYSWOW64\iepeers.DLL /E /P everyone:N

  变通办法的影响。 扩展的 MSHTML 功能（如打印和 Web 文件夹）可能会受到影响。

  如何撤消变通方法。

  通过命令提示符运行以下命令（需要管理权限）：

  对于 32 位 Windows 系统：

  cacls %WINDIR%\SYSTEM32\iepeers.dll /E /R everyone

  对基于 x64 的 Windows 系统：

  cacls %WINDIR%\SYSWOW64\iepeers.dll /E /R everyone

• 为 Internet Explorer 7 启用数据执行保护 (DEP)

  本地管理员可以通过以管理员身份运行 Internet Explorer 来控制 DEP/NX。 要启用 DEP，请执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“高级”。
  2. 单击“启用内存保护”以帮助减少联机攻击。

  变通办法的影响。 某些浏览器扩展可能与 DEP 不兼容，可能会意外退出。 如果发生这种情况，您可以禁用该附加功能，或者使用 Internet 控制面板恢复 DEP 设置。 这也可以使用系统控制面板来实现。

  如何撤消变通方法。

  使用 Internet 控制面板或者系统控制板。

• 使用自动化 Microsoft Fix It 为 Internet Explorer 启用 DEP

  要使用自动 Microsoft Fix it 解决方案启用或禁用此变通办法，请参阅 Microsoft 知识库文章 980182。

  变通办法的影响。 某些浏览器扩展可能与 DEP 不兼容，可能会意外退出。 如果发生这种情况，您可以禁用加载项，或者通过使用 Iautomated Microsoft Fix it 解决方案禁用变通办法来还原 DEP 设置。

• 将 Internet 和本地 Intranet 安全区域设置设为“高”，以便在这些区域中阻止 ActiveX 控件和活动脚本

  通过更改 Internet 安全区域的设置以阻止 ActiveX 控件和活动脚本，可帮助防止利用此漏洞。 通过将浏览器的安全级别设置为“高”可以达到上述目的。

  要提高 Internet Explorer 中的浏览安全级别，请按照以下步骤进行操作：

  1. 在 Internet Explorer 的“工具”菜单上，单击“Internet 选项”。
  2. 在“Internet 选项”对话框中，单击“安全”选项卡，然后单击“Internet”图标。
  3. 在“该区域的安全级别”下，将滑块移至“高”。 这将您访问的所有网站的安全级别均设置为“高”。

  注意 如果看不到滑块，请单击“默认级别”，然后再将滑块移至“高”。

  注意 将安全级别设置为“高”可能会导致某些网站无法正常工作。 在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。 在这种情况下，即使安全级别设置为“高”，此站点也可以正常工作。

  变通办法的影响。 阻止 ActiveX 控件和活动脚本会带来负面影响。 Internet 或 Intranet 上的许多网站都使用 ActiveX 或活动脚本来提供附加功能。 例如，在线电子商务站点或银行站点可能使用 ActiveX 控件来提供菜单、订购单乃至帐户报表。 阻止 ActiveX 控件或活动脚本是一个全局设置，它影响所有 Internet 和 Intranet 站点。 如果不希望针对这些站点阻止 ActiveX 控件或活动脚本，请使用“将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域”中概述的步骤。

  将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域

  在 Internet 区域和本地 Intranet 区域中将 Internet Explorer 设置为阻止 ActiveX 控件和活动脚本之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。 这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。 我们建议您只将信任的站点添加到“受信任的站点”区域。

  为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
  3. 如果您想要添加不需要加密频道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
  4. 在“将该站点添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。
  5. 对想添加到区域中的每一个站点重复这些步骤。
  6. 单击“确定”两次，接受更改并返回到 Internet Explorer。

  注意 添加您相信不会在您的系统上执行恶意操作的任何站点。 特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和 *.update.microsoft.com。这些站点将提供此更新，需要使用 ActiveX 控件来安装更新。

• 将 Internet Explorer 配置为在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示

  通过更改设置，以在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示，可帮助防止利用此漏洞。 为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”菜单上的“Internet 选项”。
  2. 单击“安全”选项卡。
  3. 单击“Internet”，然后单击“自定义级别”。
  4. 在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。
  5. 单击“本地 Intranet”，然后单击“自定义级别”。
  6. 在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。
  7. 单击“确定”两次返回到 Internet Explorer。

  注意 禁用 Internet 和本地 Intranet 安全区域中的活动脚本可能导致某些网站无法正常工作。 在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。 这将允许站点正常工作。

  变通办法的影响。 在运行活动脚本之前提示有负面影响。 Internet 或 Intranet 上的许多网站都使用活动脚本来提供附加功能。 例如，在线电子商务站点或银行站点可能使用活动脚本来提供菜单、订购单乃至帐户报表。 在运行活动脚本之前进行提示是一个全局设置，它影响所有 Internet 和 Intranet 站点。 在启用此变通方法后，将会频繁出现提示。 对于每一提示，如果您认为信任您所访问的站点，则单击“是”运行活动脚本。 如果您不想在访问所有这些网站时进行提示，请使用“将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域”中概述的步骤。

  将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域

  在将 Internet Explorer 设置为在 Internet 区域和本地 Intranet 区域运行 ActiveX 控件和活动脚本之前需要提示之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。 这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。 我们建议您只将信任的站点添加到“受信任的站点”区域。

  为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
  3. 如果您想要添加不需要加密频道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
  4. 在“将该站点添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。
  5. 对想添加到区域中的每一个站点重复这些步骤。
  6. 单击“确定”两次，接受更改并返回到 Internet Explorer。

  注意 添加您相信不会在您的系统上执行恶意操作的任何站点。 特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和 *.update.microsoft.com。这些站点将提供此更新，需要使用 ActiveX 控件来安装更新。

• 不要打开意外文件

  不要打开从不受信任来源或从受信任来源意外收到的 Microsoft Office 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。

此漏洞的影响范围有多大？  
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

造成漏洞的原因是什么？  
当 Internet Explorer 尝试访问未初始化或已删除的对象时，攻击者可以在登录用户的上下文中执行任意代码，从而可能破坏内存。

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。 如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

攻击者如何利用此漏洞？  
攻击者可能拥有一个旨在通过 Internet Explorer 利用此漏洞的特制网站，然后诱使用户查看该网站。 攻击者也可能在宿主 IE 呈现引擎的应用程序或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。 攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。 这些网站可能包含可以利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户查看由攻击者控制的内容。 相反，攻击者必须说服用户采取行动，通常是单击电子邮件或即时消息中的链接（该链接会将用户定向到攻击者的网站），或者打开通过电子邮件发送的附件。

受此漏洞威胁最大的系统有哪些？  
要利用此漏洞执行任何恶意操作，需要用户登录并访问网站。 因此，任何频繁使用 Internet Explorer 的系统（如工作站或终端服务器）受此漏洞的威胁最大。

我当前是在 Windows Server 2003 或 Windows Server 2008 上运行 Internet Explorer，这是否可以减轻此漏洞的影响？  
是。 默认情况下，Windows Server 2003 和 Windows Server 2008 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。 增强安全配置是一组预先配置好的 Internet Explorer 设置，可以减小用户或管理员在服务器上下载并运行特制 Web 内容的可能性。 此缓解因素适用于未被添加到 Internet Explorer“受信任的站点”区域的网站。 另请参阅管理 Internet Explorer 增强安全配置。

此更新有什么作用？  
此更新修改 Internet Explorer 处理内存中对象的方式。

发布此安全公告时，此漏洞是否已公开披露？  
是。 此漏洞已公开披露。 已为此漏洞分配了常见漏洞和披露号码 CVE-2010-0806。Microsoft 安全通报 981374 中介绍了该漏洞。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
是。 Microsoft 获悉尝试利用该漏洞的有限攻击。

如果我应用了通报 981374 中提供的变通办法，是否需要在应用此更新之前撤消该变通办法？  
如果应用了 Microsoft 安全通报 981374 中提供的变通办法，您需要通过按照说明撤消“未初始化的内存损坏漏洞 (CVE-2010-0806) 的变通办法”一节中提供的变通办法来撤消该变通办法。如果使用 Microsoft 安全通报 981374 中提供的“启用此修复”功能应用了 iepeers.dll 或 DEP 变通变法，您可以通过为 Microsoft 知识库文章 980182 中的这些变通办法选择“禁用此修复”选项来撤消该变通办法。

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 在基于 Web 的攻击情形中，攻击者可能拥有一个网站，并在上面放置用来利用此漏洞的网页。 另外，接受或宿主用户提供的内容或广告的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户访问这些网站。 相反，攻击者必须说服用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。
• 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
• Internet Explorer 5.01 Service Pack 4、Internet Explorer 6、Internet Explorer 6 Service Pack 1 和 Internet Explorer 8 不受此漏洞影响。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 启用或禁用 Office 2007 中的 ActiveX 控件

  要减少通过使用 ActiveX 控件的 Office 2007 文档利用此漏洞的可能性，请执行以下步骤以禁用 Office 文档中的 ActiveX 控件。 有关禁用 Office 2007 中的 ActiveX 控件的详细信息，请参阅 Microsoft Office Online 文章启用或禁用 Office 文档中的 ActiveX 控件。

  使用以下方法之一在 Office 2007 应用程序中打开信任中心。 在选择“ActiveX 设置”之后，选择“禁用所有控件，并且不通知”，然后单击“确定”。

  注意 如果你在一个 Office 应用程序中更改某个 ActiveX 控件设置，该设置在计算机上的所有其他 Office 程序中也将更改。

  Excel

  单击“Microsoft Office”按钮，依次选择“Excel 选项”、“信任中心”、“信任中心设置”，然后选择“ActiveX 设置”。

  Outlook

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  PowerPoint

  单击“Microsoft Office”按钮，选择“PowerPoint 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Word

  单击“Microsoft Office”按钮，选择“Word 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Access

  单击“Microsoft Office”按钮，选择“Access 选项”，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  InfoPath

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Publisher

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  Visio

  从“工具”菜单中，选择“信任中心”，选择“信任中心设置”，然后选择“ActiveX 设置”。

  变通办法的影响。 Microsoft Office 应用程序中无法实例化 ActiveX 控件。

• 不要打开意外文件

  不要打开从不受信任来源或从受信任来源意外收到的 Microsoft Office 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。

此漏洞的影响范围有多大？  
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

造成漏洞的原因是什么？  
当 Internet Explorer 尝试访问已删除的对象时，可能破坏内存而使攻击者能够在已登录用户的上下文中执行任意代码。

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。 如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

攻击者如何利用此漏洞？  
攻击者可能拥有一个旨在通过 Internet Explorer 利用此漏洞的特制网站，然后诱使用户查看该网站。 攻击者也可能在宿主 IE 呈现引擎的应用程序或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。 攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。 这些网站可能包含可以利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户查看由攻击者控制的内容。 相反，攻击者必须说服用户采取行动，通常是单击电子邮件或即时消息中的链接（该链接会将用户定向到攻击者的网站），或者打开通过电子邮件发送的附件。

受此漏洞威胁最大的系统有哪些？  
要利用此漏洞执行任何恶意操作，需要用户登录并访问网站。 因此，任何频繁使用 Internet Explorer 的系统（如工作站或终端服务器）受此漏洞的威胁最大。

此更新有什么作用？  
此更新修改 Internet Explorer 处理内存中对象的方式。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。

注意 对于受支持版本 Windows XP Professional x64 Edition，此安全更新与受支持版本 Windows Server 2003 x64 Edition 的安全更新相同。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。