MS07-042：Microsoft XML Core Services中的漏洞

发布日期： 八月 14, 2007
版本： 1.0  
摘要：  


此严重
[url=/]安全[/url]
更新可消除一个秘密报告的
[url=/bugs/]漏洞[/url]
。 如果用户使用 Internet Explorer 查看特制网页，此
[url=/bugs/]漏洞[/url]
可能允许远程执行代码。
[url=/]攻击[/url]
者可能通过对 Microsoft XML Core Services 进行
[url=/]攻击[/url]
来利用该
[url=/bugs/]漏洞[/url]
。 那些帐户被配置为拥有较少
[url=/jsj/system/]系统[/url]
用户权限的用户比具有管理用户权限的用户受到的影响要小。  
这是所有受支持版本 Windows 2000、Windows XP、Windows Vista、Microsoft Office 2003 和 2007 Microsoft Office System 的重要
[url=/]安全[/url]
更新。   
此
[url=/]安全[/url]
更新通过修改 Microsoft XML Core Services 执行参数验证的方式来消除该
[url=/bugs/]漏洞[/url]
。   
建议。 Microsoft 建议用户立即应用此更新。  

受影响的软件  



软件
组件
最大
[url=/]安全[/url]
影响
综合严重程度等级
此更新替代的公告


Windows 2000






Windows 2000 Service Pack 4  


[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=245214ea-76f9-4755-8a14-a74232e20c1c">Microsoft XML Core Services 3.0
(KB936021)  

远程执行代码  

严重  


MS06-061
  


Windows 2000 Service Pack 4  


[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=021E12F5-CB46-43DF-A2B8-185639BA2807">Microsoft XML Core Services 4.0
(KB936181)  

远程执行代码  

严重  


MS06-071
  


Windows 2000 Service Pack 4  


[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=70C92E77-9E5A-41B1-A9D2-64443913C976">Microsoft XML Core Services 6.0
(KB933579)  

远程执行代码  

严重  


MS06-071
  

Windows XP






Windows XP Service Pack 2  


[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=dea6a48f-fb00-43f3-a374-3220f9759c2d">Microsoft XML Core Services 3.0
(KB936021)  

远程执行代码  

严重  


MS06-061
  


Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2  


[url=/code/asp/]asp[/url]
x?FamilyId=b8862ca9-1203-4056-a257-29271838ac0d">Microsoft XML Core Services 3.0
(KB936021)  

远程执行代码  

严重  


MS06-061
  


Windows XP Service Pack 2  


[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=021E12F5-CB46-43DF-A2B8-185639BA2807">Microsoft XML Core Services 4.0
(KB936181)  

远程执行代码  

严重  


MS06-071
  


Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2  


[url=/code/asp/]asp[/url]
x?FamilyId=021E12F5-CB46-43DF-A2B8-185639BA2807">Microsoft XML Core Services 4.0
(KB936181)  

远程执行代码  

严重  


MS06-071
  


Windows XP Service Pack 2  


[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=70C92E77-9E5A-41B1-A9D2-64443913C976">Microsoft XML Core Services 6.0
(KB933579)  

远程执行代码  

严重  


MS06-071
  


Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2  


[url=/code/asp/]asp[/url]
x?FamilyId=70C92E77-9E5A-41B1-A9D2-64443913C976">Microsoft XML Core Services 6.0
(KB933579)  

远程执行代码  

严重  


MS06-071
  

Windows Server 2003






Windows Server 2003 Service Pack 1  


[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=12618ad0-aefd-4c9a-a769-4b14a7603d6e">Microsoft XML Core Services 3.0
(KB936021)  

远程执行代码  

中等  


MS06-061
  


Windows Server 2003 Service Pack 2  


[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=12618ad0-aefd-4c9a-a769-4b14a7603d6e">Microsoft XML Core Services 3.0
(KB936021)  

远程执行代码  

中等  

无  


Windows Server 2003 x64 Edition  


[url=/code/asp/]asp[/url]
x?FamilyId=61bf00a9-aeea-431a-86d3-526a4a373bb7">Microsoft XML Core Services 3.0
(KB936021)  

远程执行代码  

中等  


MS06-061
  


Windows Server 2003 x64 Edition Service Pack 2  


[url=/code/asp/]asp[/url]
x?FamilyId=61bf00a9-aeea-431a-86d3-526a4a373bb7">Microsoft XML Core Services 3.0
(KB936021)  

远程执行代码  

中等  

无  


Windows Server 2003 SP1（用于基于 Itanium 的
[url=/jsj/system/]系统[/url]
）  


[url=/code/asp/]asp[/url]
x?FamilyId=b0285dd7-bf66-4226-9948-26e8aae99046">Microsoft XML Core Services 3.0
(KB936021)  

远程执行代码  

中等  


MS06-061
  


Windows Server 2003 SP2（用于基于 Itanium 的
[url=/jsj/system/]系统[/url]
）  


[url=/code/asp/]asp[/url]
x?FamilyId=b0285dd7-bf66-4226-9948-26e8aae99046">Microsoft XML Core Services 3.0
(KB936021)  

远程执行代码  

中等  

无  


Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2  


[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=021E12F5-CB46-43DF-A2B8-185639BA2807">Microsoft XML Core Services 4.0
(KB936181)  

远程执行代码  

中等  


MS06-071
  


Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2  


[url=/code/asp/]asp[/url]
x?FamilyId=021E12F5-CB46-43DF-A2B8-185639BA2807">Microsoft XML Core Services 4.0
(KB936181)  

远程执行代码  

中等  


MS06-071
  


Windows Server 2003 SP1（用于基于 Itanium 的
[url=/jsj/system/]系统[/url]
）以及 Windows Server 2003 SP2（用于基于 Itanium 的
[url=/jsj/system/]系统[/url]
）  


[url=/code/asp/]asp[/url]
x?FamilyId=021E12F5-CB46-43DF-A2B8-185639BA2807">Microsoft XML Core Services 4.0
(KB936181)  

远程执行代码  

中等  


MS06-071
  


Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2  


[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=70C92E77-9E5A-41B1-A9D2-64443913C976">Microsoft XML Core Services 6.0
(KB933579)  

远程执行代码  

中等  


MS06-071
  


Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2  


[url=/code/asp/]asp[/url]
x?FamilyId=70C92E77-9E5A-41B1-A9D2-64443913C976">Microsoft XML Core Services 6.0
(KB933579)  

远程执行代码  

中等  


MS06-071
  


Windows Server 2003 SP1（用于基于 Itanium 的
[url=/jsj/system/]系统[/url]
）以及 Windows Server 2003 SP2（用于基于 Itanium 的
[url=/jsj/system/]系统[/url]
）  


[url=/code/asp/]asp[/url]
x?FamilyId=70C92E77-9E5A-41B1-A9D2-64443913C976">Microsoft XML Core Services 6.0
(KB933579)  

远程执行代码  

中等  


MS06-071
  

Windows Vista






Windows Vista  


[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=c734d7de-5d87-4904-81c3-714db2cb8b0d">Microsoft XML Core Services 3.0
(KB936021)  

远程执行代码  

严重  


MS06-061
  


Windows Vista x64 Edition  


[url=/code/asp/]asp[/url]
x?FamilyId=0a465d77-a737-4d26-82a1-570f9c788a8a">Microsoft XML Core Services 3.0
(KB936021)  

远程执行代码  

严重  


MS06-061
  


Windows Vista  


[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=021E12F5-CB46-43DF-A2B8-185639BA2807">Microsoft XML Core Services 4.0
(KB936181)  

远程执行代码  

严重  


MS06-071
  


Windows Vista x64 Edition  


[url=/code/asp/]asp[/url]
x?FamilyId=021E12F5-CB46-43DF-A2B8-185639BA2807">Microsoft XML Core Services 4.0
(KB936181)  

远程执行代码  

严重  


MS06-071
  


Windows Vista  


[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=14270529-3ae5-43bf-a471-722ab010d81e">Microsoft XML Core Services 6.0
(KB933579)  

远程执行代码  

严重  


MS06-071
  


Windows Vista x64 Edition  


[url=/code/asp/]asp[/url]
x?FamilyId=928da3d2-b0b9-447a-b37a-4350497fe563">Microsoft XML Core Services 6.0
(KB933579)  

远程执行代码  

严重  


MS06-071
  

Office 软件






Microsoft Office 2003 Service Pack 2  


[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=A339CB7B-E08A-47F8-AC0B-DF449191424A">Microsoft XML Core Services 5.0
(KB936048)  

远程执行代码  

严重  


MS06-061
  


2007 Microsoft Office System  


[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=7A97478A-832C-4A6B-B074-0E18B1E4ED33">Microsoft XML Core Services 5.0
(KB936960)  

远程执行代码  

严重  

无  


Microsoft Office SharePoint Server  


[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=E875613B-2F32-4F28-A635-664A25C95C18">Microsoft XML Core Services 5.0
(KB936056)  

远程执行代码  

严重  

无  


Microsoft Office Groove Server 2007  


[url=/code/asp/]asp[/url]
x?displaylang=zh-cn%26amp;FamilyID=E875613B-2F32-4F28-A635-664A25C95C18">Microsoft XML Core Services 5.0
(KB936056)  

远程执行代码  

严重  

无  
微软的
[url=/]安全[/url]
公告:
  

[/url]

[url=http://www.microsoft.com/china/technet/security/bulletin/MS07-042.mspx]http://www.microsoft.com/china/technet/security/bulletin/MS07-042.mspx

[/url]

[url=http://www.microsoft.com/china/technet/security/bulletin/MS07-035.mspx]

[/url]

[url=http://www.microsoft.com/technet/security/bulletin/MS04-039.mspx]
  
（
以上链接均连到第三方网站
）                 
               



[url=java:copyUrl(]复制地址，推荐给QQ、MSN上的好友[/url]


[url=/bbs/]进入黑客手册技术论坛和大家一起讨论[/url]