微软2006年1月安全公告

jaffas1101 · 发表于 2006-1-12 14:21:42

（提示：文中的中文版本链接可能会在稍后才能生效） 
 
 
微软已经为最新发现的图形呈现引擎中的漏洞发布了安全更新： 
 
 
严重 MS06-002 Microsoft Windows 远程执行代码 
 
严重 MS06-003 Microsoft Office, Microsoft Exchange 远程执行代码 
 
 
关于这些新发布的安全公告，可以在以下页面中找到详细信息： 
 
 
<a target=_blank href=http://www.microsoft.com/technet/security/bulletin/ms06-jan.mspx>http://www.microsoft.com/technet/security/bulletin/ms06-jan.mspx</a> (English) 
 
<a target=_blank href=http://www.microsoft.com/china/technet/security/bulletin/ms06-jan.mspx>http://www.microsoft.com/china/technet/security/bulletin/ms06-jan.mspx</a> (中文) 
 
 
如果条件允许，微软建议用户立即浏览上述公告中的信息，并且测试和部署相应的补丁更新。 
 
 
Microsoft Windows *意软件清除工具： 
 
 
微软在Windows更新与下载中心发布了Microsoft Windows *意软件清除工具的更新版本。注意此软件不能通过软件更新服务(SUS)进行分发下载。有关Microsoft Windows *意软件清除工具的信息可在下面的链接获取: 
 
<a target=_blank href=http://go.microsoft.com/fwlink/?LinkId=40573>http://go.microsoft.com/fwlink/?LinkId=40573</a> （English） 
 
<a target=_blank href=http://support.microsoft.com/kb/890830/zh-cn>http://support.microsoft.com/kb/890830/zh-cn</a> （中文） 
 
 
高优先级非安全性更新： 
 
 
微软这次也在Microsoft Update (MU)，Windows Update (WU)，Windows Server Update Services (WSUS)和Software Update Services (SUS)上发布了下列高优先级非安全性更新。 
 
 
KB870450 Update Rollup for Exchange 2000 Server MU 
 
KB907747 Update for Intelligent Message Filter MU 
 
 
微软将主持一个网络广播来回答客户关于这些公告的问题。关于这个网络广播更多的信息如下： 
 
 
关于微软安全公告的信息 
 
 
在线直播：2006年1月11日星期三上午11点（GMT-08:00）太平洋时间（美国和加拿大） 
 
<a target=_blank href=http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032287360&EventCategory=4&culture=en-US&CountryCode=US>http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032287360&EventCategory=4&culture=en-US&CountryCode=US</a> （English） 
 
 
实况点播版本将于以上时间24小时后发布： 
 
<a target=_blank href=http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032287360&EventCategory=4&culture=en-US&CountryCode=US>http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032287360&EventCategory=4&culture=en-US&CountryCode=US</a> （English） 
 
 
在线直播：2006年1月13日星期五上午10点（GMT＋08:00）北京时间（中国） 
 
<a target=_blank href=http://www.microsoft.com/china/technet/webcasts/live/episode.aspx?newsID=msft011306vxam>http://www.microsoft.com/china/technet/webcasts/live/episode.aspx?newsID=msft011306vxam</a> （中文） 
 
 
实况点播版本将于以上时间24小时后发布： 
 
<a target=_blank href=http://www.microsoft.com/china/technet/webcasts/ondemand/episode.aspx?newsID=msft011306vxam>http://www.microsoft.com/china/technet/webcasts/ondemand/episode.aspx?newsID=msft011306vxam</a> （中文） 
 
 
 
********************************************************************** 
 
MS06-002 
 
标题：嵌入式 Web 字体中的漏洞可能允许远程执行代码 (908519) 
 
 
受影响的软件： 
 
• Microsoft Windows 2000 Service Pack 4 
 
• Microsoft Windows XP Service Pack 1和Microsoft Windows XP Service Pack 2 
 
• Microsoft Windows XP Professional x64 Edition 
 
• Microsoft Windows Server 2003和Microsoft Windows Server 2003 Service Pack 1 
 
• Microsoft Windows Server 2003（用于基于 Itanium 的系统）和Microsoft Windows Server 2003 SP1（用于基于 Itanium 的系统） 
 
• Microsoft Windows Server 2003 x64 Edition 
 
• Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE)和Microsoft Windows Millennium Edition (ME) - 有关这些操作系统的详细信息，请查看本公告的“常见问题解答”部分。 
 
 
漏洞的影响：远程执行代码 
 
最高严重等级：严重 
 
是否需要重新启动：在一些情况下，这个更新不需要重新启动。如果需要更新的文件正在被使用，那安装这个更新时就需要重新启动。在这种情况下，会有一条消息提示用户重新启动计算机。为了可以降低系统被要求重新启动的可能，请停止所有受影响的服务并关闭所有在安装安全更新之前可能会使用受影响文件的应用程序。如果想获得提示重新启动的原因, 参见微软知识库文章887012。 
 
更新是否可以卸载：是 
 
 
更多关于此漏洞信息请访问： 
 
<a target=_blank href=http://www.microsoft.com/technet/security/bulletin/MS06-002.mspx>http://www.microsoft.com/technet/security/bulletin/MS06-002.mspx</a> (English) 
 
<a target=_blank href=http://www.microsoft.com/china/technet/security/bulletin/ms06-002.mspx>http://www.microsoft.com/china/technet/security/bulletin/ms06-002.mspx</a> (中文) 
 
 
********************************************************************** 
 
MS06-003 
 
标题：Microsoft Outlook 和 Microsoft Exchange 中的 TNEF 解码漏洞可能允许远程执行代码 (902412) 
 
 
受影响的软件： 
 
• Microsoft Office 2000 Service Pack 3 
 
• Microsoft Office 2000 Software: 
 
• Microsoft Outlook 2000 
 
• MultiLanguage Packs 
 
注意 Multilingual User Interface Packs 用于非英语版软件包 
 
• Microsoft Office XP Service Pack 3 – 
 
• Microsoft Office XP Software: 
 
• Microsoft Outlook 2002 
 
• Microsoft Office XP Multilingual User Interface Packs 
 
注意 Multilingual User Interface Packs 用于非英语版软件包。 
 
• Microsoft Office 2003 Service Pack 1 and Service Pack 2 
 
• Microsoft Office 2003 Software: 
 
• Microsoft Office Outlook 2003 
 
• Microsoft Office 2003 Multilingual User Interface Packs 
 
注意 Multilingual User Interface Packs 用于非英语版软件包 
 
• Microsoft Office 2003 Language Interface Packs 
 
• Microsoft Exchange Server 5.0 Service Pack 2 
 
• Microsoft Exchange Server 5.5 Service Pack 4 
 
• 带有 2004 年 8 月的 Exchange 2000 Post-Service Pack 3 更新汇总的 Microsoft Exchange 2000 Server Service Pack 3 
 
 
不受影响的软件： 
 
Microsoft Exchange Server 2003 
 
Microsoft Exchange Server 2003 Service Pack 1 
 
Microsoft Exchange Server 2003 Service Pack 2 
 
 
漏洞的影响：远程执行代码 
 
最高严重等级：严重 
 
是否需要重新启动：在一些情况下，这个更新不需要重新启动。如果需要更新的文件正在被使用，那安装这个更新时就需要重新启动。在这种情况下，会有一条消息提示用户重新启动计算机。为了可以降低系统被要求重新启动的可能，请停止所有受影响的服务并关闭所有在安装安全更新之前可能会使用受影响文件的应用程序。如果想获得提示重新启动的原因, 参见微软知识库文章887012。 
 
更新是否可以卸载：Exchange - 可以；Office - 不可以 
 
 
更多关于此漏洞信息请访问： 
 
<a target=_blank href=http://www.microsoft.com/technet/security/bulletin/MS06-003.mspx>http://www.microsoft.com/technet/security/bulletin/MS06-003.mspx</a> (English) 
 
<a target=_blank href=http://www.microsoft.com/china/technet/security/bulletin/ms06-003.mspx>http://www.microsoft.com/china/technet/security/bulletin/ms06-003.mspx</a> (中文)

		自动登录	找回密码
密码			会员注册

微软2006年1月安全公告

浏览过的版块