发布日期： 二月 13, 2007
版本： 1.0
本文的目标读者： 使用 Microsoft Windows 的客户
[url=/bugs/]漏洞[/url]
的影响： 远程执行代码
最高严重等级： 严重
建议： 客户应立即应用此更新
[url=/]安全[/url]
更新替代： 本公告替代多个以前的
[url=/]安全[/url]
更新。
经过测试的软件和
[url=/]安全[/url]
更新下载位置： 受影响的软件： %26#8226;Microsoft Windows 2000 Service Pack 4 %26#8226;Microsoft Windows XP Service Pack 2 %26#8226;Microsoft Windows XP Professional x64 Edition %26#8226;Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 %26#8226;Microsoft Windows Server 2003（用于基于 Itanium 的
[url=/jsj/system/]系统[/url]
）和 Microsoft Windows Server 2003 SP1（用于基于 Itanium 的
[url=/jsj/system/]系统[/url]
） %26#8226;Microsoft Windows Server 2003 x64 Edition
不受影响的软件： %26#8226;Windows Vista
经过测试的 Microsoft Windows 组件： 受影响的组件： %26#8226;Windows 2000 Service Pack 4 上的 Microsoft Internet Explorer 5.01 Service Pack 4 —
[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=2D83EFCE-E507-4AFF-AB9B-EAF1D0D6320D">下载此更新 %26#8226;安装在 Windows 2000 Service Pack 4 上的 Microsoft Internet Explorer 6 Service Pack 1 —
[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=D9E4181A-05F9-4186-BDCA-C95351983844">下载此更新 %26#8226;Windows XP Service Pack 2 的 Microsoft Internet Explorer 6 —
[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=D4038DC1-8AF6-4BEA-82B8-EACCFF4CDB28">下载此更新 %26#8226;Windows XP Professional x64 Edition 的 Microsoft Internet Explorer 6 —
[url=/code/asp/]asp[/url]
x?FamilyId=D6EEEA2C-785E-4DEF-913E-7F121556554F">下载此更新 %26#8226;Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 的 Microsoft Internet Explorer 6 —
[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=C6BCBE07-39C1-4705-A10D-019DA3F997E5">下载此更新 %26#8226;Windows Server 2003（用于基于 Itanium 的
[url=/jsj/system/]系统[/url]
）和 Windows Server 2003 SP1（用于基于 Itanium 的
[url=/jsj/system/]系统[/url]
）的 Microsoft Internet Explorer 6 —
[url=/code/asp/]asp[/url]
x?FamilyId=6476A14B-0D00-4F55-A438-E140E9D26849">下载此更新 %26#8226;Windows Server 2003 x64 Edition 的 Microsoft Internet Explorer 6 —
[url=/code/asp/]asp[/url]
x?FamilyId=C18DB204-0F2C-4DD4-B29C-0938FF1BFD7B">下载此更新 %26#8226;Windows XP Service Pack 2 的 Microsoft Internet Explorer 7 —
[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=EE851EFD-2CAF-41CE-A423-E1827DE318DF">下载此更新 %26#8226;Windows XP Professional x64 Edition 的 Microsoft Internet Explorer 7 —
[url=/code/asp/]asp[/url]
x?FamilyId=AC084BBB-084D-47AC-BFDA-156E34A63817">下载此更新 %26#8226;Windows Server 2003 Service Pack 1 的 Microsoft Internet Explorer 7 —
[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=36DAE010-AD1F-4E77-A353-9AFA41F065EA">下载此更新 %26#8226;Windows Server 2003 SP1（用于基于 Itanium 的
[url=/jsj/system/]系统[/url]
）的 Windows Internet Explorer 7 —
[url=/code/asp/]asp[/url]
x?FamilyId=631B590D-98CE-440D-B588-88CC31BB9370">下载此更新 %26#8226;Windows Server 2003 x64 Edition 的 Microsoft Internet Explorer 7 —
[url=/code/asp/]asp[/url]
x?FamilyId=A05D1E57-6678-4C25-B5E2-98F18BAA454B">下载此更新
不受影响的组件： %26#8226;Windows Vista 中的 Windows Internet Explorer 7
微软的
[url=/]安全[/url]
公告:
[/url]
[url=http://www.microsoft.com/china/technet/security/bulletin/MS07-016.mspx]http://www.microsoft.com/china/technet/security/bulletin/MS07-016.mspx
[/url]
[url=http://www.microsoft.com/technet/security/bulletin/MS04-039.mspx]
（
以上链接均连到第三方网站
） 摘要： 此更新可消除两个公开报告和秘密报告的新发现
[url=/bugs/]漏洞[/url]
。 本公告的“
[url=/bugs/]漏洞[/url]
详细资料”部分中的小节对每个
[url=/bugs/]漏洞[/url]
进行了说明。 如果用户使用管理用户权限登录，成功利用最严重的
[url=/bugs/]漏洞[/url]
的
[url=/]攻击[/url]
者便可完全控制受影响的
[url=/jsj/system/]系统[/url]
。
[url=/]攻击[/url]
者可随后安装
[url=/code/]程序[/url]
；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少
[url=/jsj/system/]系统[/url]
用户权限的用户比具有管理用户权限的用户受到的影响要小。 我们建议用户立即应用此更新。
严重等级和
[url=/bugs/]漏洞[/url]
标识符：
[url=/bugs/]漏洞[/url]
标识符
[url=/bugs/]漏洞[/url]
的影响Windows 2000 Service Pack 4 上的 Internet Explorer 5.01 Service Pack 4安装在 Windows 2000 Service Pack 4 上的 Internet Explorer 6 Service Pack 1Windows XP Service Pack 2 的 Internet Explorer 6Windows Server 2003 和 Windows Server 2003 Service Pack 1 的 Internet Explorer 6indows XP Service Pack 2 的 Windows Internet Explorer 7Windows Server 2003 Service Pack 1 的 Windows Internet Explorer 7COM 对象实例化内存损坏
[url=/bugs/]漏洞[/url]
-
CVE-2006-4697
远程执行代码 严重 严重 严重 中等 重要 低 COM 对象实例化内存损坏
[url=/bugs/]漏洞[/url]
-
CVE-2007-0219
远程执行代码 严重 严重 严重 中等 重要 低 分析内存损坏
[url=/bugs/]漏洞[/url]
的 FTP 服务器响应 -
CVE-2007-0217
远程执行代码 严重 严重 严重 严重 无 无
所有
[url=/bugs/]漏洞[/url]
的综合严重程度 严重 严重 严重 严重 重要 低
[url=java:copyUrl(]
复制地址，推荐给QQ、MSN上的好友[/url]
[url=/bbs/]
进入黑客手册技术论坛和大家一起讨论[/url]
