Microsoft Security Bulletin MS10-009 - 重大
Windows TCP/IP 中的弱點可能會允許遠端執行程式碼 (974145)
發行:
版本: 1.0
一般資訊
提要
這個安全性更新可解決 Microsoft Windows 中四項未公開報告的弱點。 如果將蓄意製作的封包傳送到啟用 IPv6 的電腦，則其中最嚴重的弱點可能會允許遠端執行程式碼。 攻擊者可以建立蓄意製作的 ICMPv6 封包，並將封包傳送給啟用 IPv6 的系統，以嘗試利用此弱點。 唯有當攻擊者已連結，才可能利用此弱點。
對於 Windows Vista 和 Windows Server 2008，此安全性更新的等級為「重大」。如需詳細資訊，請參閱本節中的＜受影響及不受影響的軟體＞小節。
此安全性更新可藉由變更 Windows TCP/IP 執行範圍檢查及其他封包處理作業的方式，以解決弱點。 如需更多有關弱點的資訊，請參閱下節＜弱點資訊＞下的特定弱點項目的＜常見問題集 (FAQ)＞小節。
建議。 大部分客戶都已啟用自動更新，並且不必須採取任何行動，因為安全性更新將自動下載和安裝。 沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。 如需有關自動更新中特定設定選項的資訊，請參閱 Microsoft 知識庫文件編號 294871。
若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。
另請參閱本公告下文的＜偵測與部署工具及指南＞章節。
已知問題。 無
受影響及不受影響的軟體
下列軟體已經過測試判斷哪些版號或版本會受到影響。 其他版本超過它們的支援週期或不受影響。 若要瞭解您的軟體版本的支援週期，請造訪 Microsoft 產品技術支援週期網站。
受影響的軟體
*會影響 Server Core 安裝。 此更新適用於支援的 Windows Server 2008 版本 (無論是否使用 Server Core 安裝選項安裝)，且嚴重性等級亦相同。 如需更多關於此安裝選項的資訊，請參閱 MSDN 文章：Server Core (英文)。 請注意，Server Core 安裝選項不適用於某些 Windows Server 2008 版本；請參閱比較 Server Core 安裝選項 。
不受影響的軟體
| 作業系統 |
|---|
| Microsoft Windows 2000 Service Pack 4 |
| Windows XP Service Pack 2 及 Windows XP Service Pack 3 |
| Windows XP Professional x64 Edition Service Pack 2 |
| Windows Server 2003 Service Pack 2 |
| Windows Server 2003 x64 Edition Service Pack 2 |
| Windows Server 2003 SP2 for Itanium-based Systems |
| 適用於 32 位元系統的 Windows 7 |
| 適用於 x64 型系統的 Windows 7 |
| 適用於 x64 型系統的 Windows Server 2008 R2 |
| 適用於 Itanium 型系統的 Windows Server 2008 R2 |
與本安全性更新相關的常見問題集 (FAQ)
弱點資訊
嚴重性等級和弱點識別碼
ICMPv6 路由器通告弱點 - CVE-2010-0239
標頭 MDL 片段弱點 - CVE-2010-0240
ICMPv6 路由資訊弱點 - CVE-2010-0241
TCP/IP 選擇性認可弱點 - CVE-2010-0242
更新資訊
偵測與部署工具及指南
安全性更新部署
其他資訊
感謝
Microsoft 感謝下列人士協助我們一同保護我們的客戶：
- 感謝 Google Security Team 的 Sumit Gwalani、Drew Hintz 和 Neel Mehta 回報 ICMPv6 路由器通告弱點 (CVE-2010-0239)
- 感謝 Google Security Team 的 Sumit Gwalani、Drew Hintz 和 Neel Mehta 回報標頭 MDL 片段弱點 (CVE-2010-0240)
- 感謝 Google Security Team 的 Sumit Gwalani、Drew Hintz 和 Neel Mehta 回報 ICMPv6 路由資訊弱點 (CVE-2010-0241)
Microsoft 主動保護計畫 (MAPP)
為了增強客戶的安全性保護，Microsoft 將在每月發行安全性更新之前，提前向重要安全性軟體提供者提供弱點資訊。 安全性軟體提供者可利用此弱點資訊，透過其安全性軟體或裝置 (如防毒軟體、網路入侵偵測系統、或主機入侵預防系統)，為客戶提供更新的保護措施。 如果要判斷是否有安全性軟體提供者的主動保護可用，請造訪由 Microsoft 主動保護計畫 (MAPP) 合作夥伴上列出的計畫合作夥伴所提供的主動保護計畫網站。
支援
- 美國及加拿大地區客戶可洽詢安全性支援或 1-866-PCSAFETY 以取得技術支援。 與安全性更新有關的支援電話不另外收費。 如需更多可用支援選項的資訊，請參閱 Microsoft 技術支援服務。
- 不同國家的客戶，可以從當地的 Microsoft 分公司取得支援。 與安全性更新有關的支援電話不另外收費。 如需更多關於連絡 Microsoft 技術支援的資訊，請造訪世界各地技術支援網站。
免責聲明
Microsoft 知識庫 (Microsoft Knowledge Base) 中的資訊係以其「現狀」提供，並不提供任何形式之擔保。 Microsoft 不做任何明示或默示的責任擔保，包括適售性以及適合某特定用途之擔保責任。 無論任何情況下的損害，Microsoft Corporation 及其供應商皆不負任何法律責任，包括直接、間接、偶發、衍生性、所失業務利益或特殊損害。即使 Microsoft Corporation 及其供應商已被告知此類損害的可能性亦不負任何責任。 某些地區不允許排除及限制衍生性或附隨損害賠償責任，因此前述限制不適用於這些地區。
修訂
- V1.0 (2010 年 2 月 10 日)： 公告發行。