Microsoft 安全公告摘要 (2010 年 1 月)
发布时间: | 更新时间:
版本: 2.0
本公告摘要列出了 2010 年 1 月发布的安全公告。
对于 2010 年 1 月发布的安全公告，本公告摘要替代 2010 年 1 月 20 日最初发布的公告预先通知。有关公告预先通知服务的详细信息，请参阅 Microsoft 安全公告预先通知。
有关在 Microsoft 安全公告发布时如何收到自动通知的信息，请访问 Microsoft 技术安全通知。
Microsoft 将在 2010 年 1 月 13 日上午 11 点（美国和加拿大太平洋时间）进行网络广播，以解答客户关于这些公告的疑问。 立即注册申请收听 1 月份安全公告网络广播。 此日期之后，此网络广播按需提供。 有关详细信息，请参阅 Microsoft 安全公告摘要和网络广播。
对于添加到此公告摘要 (MS10-002) 的版本 2.0 的额外安全公告，Microsoft 在美国和加拿大太平洋时间 2010 年 1 月 21 日下午 1:00 进行网络广播，以解决客户关于这些公告的疑问： 立即注册申请收听 1 月 21 日下午 1:00 的网络广播。 此日期之后，此网络广播按需提供。 有关详细信息，请参阅 Microsoft 安全公告摘要和网络广播。
Microsoft 还会提供相关信息，帮助客户对每月安全更新和与每月安全更新同日发布的任何高优先级非安全更新进行优先排序。 请参阅其他信息部分。
公告信息
摘要
利用指数
受影响的软件和下载位置
检测和部署工具及指导
其他信息
Microsoft Windows 恶意软件删除工具
Microsoft 已在 Windows Update、Microsoft Update、Windows Server Update Services 和下载中心上发布了 Microsoft Windows 恶意软件删除工具的更新版本。
MU、WU 和 WSUS 上的非安全、高优先级更新
有关 Windows Update 和 Microsoft Update 上非安全发布的信息，请参阅：
- Microsoft 知识库文章 894199： Software Update Services 和 Windows Server Update Services 的内容更改说明。 包括所有 Windows 内容。
- 过去几个月关于 Windows Server Update Services 的更新。 显示除 Microsoft Windows 之外的 Microsoft 产品的所有新的、修订的和重新发布的更新。
Microsoft Active Protections Program (MAPP)
为改进客户的安全保护，Microsoft 在发布每月安全更新之前将向主要的安全软件供应商提供漏洞信息。 然后，安全软件供应商可以使用该漏洞信息通过其安全软件或者设备向客户提供更新的保护，例如防病毒、基于网络的入侵检测系统或者基于主机的入侵防止系统。 要确定是否可从安全软件供应商处得到活动保护，请访问计划合作伙伴（在 Microsoft Active Protections Program (MAPP) 合作伙伴中列出）提供的活动保护网站。
安全策略和社区
更新管理策略
更新管理安全指导提供 Microsoft 关于应用安全更新的最佳方案建议的其他信息。
获取其他安全更新
可从以下位置获得针对其他安全问题的更新：
- Microsoft 下载中心提供了安全更新。 通过输入关键字“安全更新”可以非常方便地找到些更新。
- Microsoft Update 提供了消费者平台的更新。
- 您可以从 Microsoft 下载中心的“安全和关键发布 ISO CD 映像文件”获得本月 Windows Update 上提供的安全更新。 有关详细信息，请参阅 Microsoft 知识库文章 913086。
IT 专业人员安全区域社区
了解如何提高安全性和优化 IT 基础结构，并在 IT 专业人员安全社区中就安全主题与其他 IT 专业人员展开讨论。
鸣谢
Microsoft 感谢下列人员或组织与我们一起致力于保护客户的利益：
- Google Inc. 的 Tavis Ormandy 报告了 MS10-001 中描述的问题
- David Lindsay "thornmaker" 和 Eduardo A. Vela Nava "sirdarckcat" 报告了 MS10-002 中描述的问题
- Lostmon Lords 报告了 MS10-002 中描述的问题
- Brett Moore 与 TippingPoint 和 Zero Day Initiative 一起报告了 MS10-002 中描述的问题
- team509 的 Wushi 与 TippingPoint 和 Zero Day Initiative 一起报告了 MS10-002 中描述的问题
- eshu.co.uk 的 Sam Thomas 与 TippingPoint 和 Zero Day Initiative 合作报告了 MS10-002 中描述的问题
- eshu.co.uk 的 Sam Thomas 与 TippingPoint 和 Zero Day Initiative 合作报告了 MS10-002 中描述的问题
- Fortinet FortiGuard Global Security Research Team 的 Haifei Li 报告了 MS10-002 中描述的问题
- Verisign iDefense Labs 的 Peter Vreugdenhil 与 TippingPoint 和 Zero Day Initiative 合作报告了 MS10-002 中描述的问题
- BugSec 的 Meron Sellem 报告了 MS10-002 中描述的问题
Microsoft 感谢以下公司与我们合作并提供关于 MS10-002 中描述的问题的详细信息：
支持
- 已对列出的受影响的软件进行测试，以确定受到影响的版本。 其他版本的支持生命周期已结束。 要确定软件版本的技术支持生命周期，请访问 Microsoft 技术支持生命周期。
- 美国和加拿大的客户可以通过安全支持或 1-866-PCSAFETY 获得技术支持。 与安全更新有关的电话支持服务是免费的。 有关可用支持选项的详细信息，请参阅 Microsoft 帮助和支持网站。
- 其他国家（或地区）的用户可从当地的 Microsoft 分公司获得支持。 与安全更新有关的支持服务不收取任何费用。 有关如何就支持问题与 Microsoft 联系方面的详细信息，请访问国际帮助和支持。
免责声明
Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。 Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。
修订版本
- V1.0（2010 年 1 月 12 日）： 已发布公告摘要。
- V2.0（2010 年 1 月 21 日）： 添加了 Microsoft 安全公告 MS10-002，即 Internet Explorer 的累积性更新 (978207)。 还添加了此额外安全公告的公告网络广播链接。