发布日期： 二月 13, 2007
版本： 1.0
本文的目标读者： 使用 Microsoft Windows 的客户
[url=/bugs/]漏洞[/url]
的影响： 远程执行代码
最高严重等级： 重要
建议： 客户应尽早应用该更新。
经过测试的软件和
[url=/]安全[/url]
更新下载位置： 受影响的软件： %26#8226;Microsoft Windows 2000 Service Pack 4 —
[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=7b1a81d5-1072-49d9-a24a-0e2630f62d8c">下载此更新 %26#8226;Microsoft Windows XP Service Pack 2 -
[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=e9b84661-25e3-4d38-95b1-8d3e7af565aa">下载此更新 %26#8226;Microsoft Windows XP Professional x64 Edition -
[url=/code/asp/]asp[/url]
x?FamilyId=57c1b19f-3242-457c-bedf-d35a8efe525c">下载此更新 %26#8226;Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 -
[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=eaed6f59-801e-45d7-9518-469d0de13cad">下载此更新 %26#8226;Microsoft Windows Server 2003（用于基于 Itanium 的
[url=/jsj/system/]系统[/url]
）和 Microsoft Windows Server 2003 SP1（用于基于 Itanium 的
[url=/jsj/system/]系统[/url]
）-
[url=/code/asp/]asp[/url]
x?FamilyId=cd1b18ae-bc8d-4d73-847f-4fa7ca672c88">下载此更新 %26#8226;Microsoft Windows Server 2003 x64 Edition -
[url=/code/asp/]asp[/url]
x?FamilyId=11f4f8f6-b8ce-4a5f-b7ed-8389ccc56473">下载此更新
不受影响的软件： %26#8226;Windows Vista
微软的
[url=/]安全[/url]
公告:
[/url]
[url=http://www.microsoft.com/china/technet/security/bulletin/MS07-011.mspx]http://www.microsoft.com/china/technet/security/bulletin/MS07-011.mspx
[/url]
（
[url=http://it.rising.com.cn/aboutrising/about_link.htm]
以上链接均连到第三方网站
） 摘要： 此更新可消除一个秘密报告的新发现
[url=/bugs/]漏洞[/url]
。 本公告的“
[url=/bugs/]漏洞[/url]
详细资料”部分中对此
[url=/bugs/]漏洞[/url]
进行了说明。 成功利用此
[url=/bugs/]漏洞[/url]
的
[url=/]攻击[/url]
者可以完全控制受影响的
[url=/jsj/system/]系统[/url]
。
[url=/]攻击[/url]
者可随后安装
[url=/code/]程序[/url]
；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少
[url=/jsj/system/]系统[/url]
用户权限的用户比具有管理用户权限的用户受到的影响要小。 要利用此
[url=/bugs/]漏洞[/url]
，需要进行用大量的户交互。 我们建议客户应尽早应用此更新。
严重等级和
[url=/bugs/]漏洞[/url]
标识符：
[url=/bugs/]漏洞[/url]
标识符
[url=/bugs/]漏洞[/url]
的影响Windows 2000 Service Pack 4Windows XP Service Pack 2Windows Server 2003 和 Windows Server 2003 Service Pack 1OLE Dialog 内存损坏
[url=/bugs/]漏洞[/url]
-
CVE-2007-0026
远程执行代码 重要 重要 重要
[url=java:copyUrl(]
复制地址，推荐给QQ、MSN上的好友[/url]
[url=/bbs/]
进入黑客手册技术论坛和大家一起讨论[/url]
