2009年11月10日微软爆出WINDOWS安全漏洞几乎全中

此安全更新可解决 Windows 内核中许多秘密报告的漏洞。 如果用户查看了以特制 Embedded OpenType (EOT) 字体呈现的内容，这些漏洞最严重时可以允许远程执行代码。 在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的特制嵌入字体。 另外，接受或宿主用户提供的内容的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 攻击者无法强迫用户访问特制的网站。 攻击者必须说服用户访问网站，通常的方式是让用户单击电子邮件或 Instant Messenger 消息中的链接而转到攻击者的网站。

对于 Microsoft Windows 2000、Windows XP 和 Windows Server 2003 的所有受支持版本，此安全更新的等级为“严重”；对于 Windows Vista 和 Windows Server 2008 的所有受支持版本，此安全更新的等级为“重要”。有关详细信息，请参阅本节中的“受影响和不受影响的软件”小节。

此安全更新通过更正用于验证传递给系统调用的参数的方法，验证从用户模式通过 GDI 的内核组件传递的输入，以及更正 Windows 内核模式驱动程序分析字体代码的方式，从而解决这些漏洞。 有关漏洞的详细信息，请参阅下一节“漏洞信息”下面特定漏洞条目的“常见问题 (FAQ)”小节。

建议。 大多数客户均启用了“自动更新”，他们不必采取任何操作，因为此安全更新将自动下载并安装。 尚未启用“自动更新”的客户必须检查更新，并手动安装此更新。 有关自动更新中特定配置选项的信息，请参阅 Microsoft 知识库文章 294871。

对于管理员、企业安装或者想要手动安装此安全更新的最终用户，Microsoft 建议客户使用更新管理软件立即应用此更新或者利用 Microsoft Update 服务检查更新。

另请参阅本公告后面部分中的“检测和部署工具及指导”一节。

已知问题。 无

Top of section
受影响和不受影响的软件
已对下列软件进行测试，以确定受到影响的版本。 其他版本的支持生命周期已结束或者不受影响。 要确定软件版本的技术支持生命周期，请访问 Microsoft 技术支持生命周期。

受影响的系统版本
以下系统可能会允许远程执行代码
Microsoft Windows 2000 Service Pack 4
Windows XP Service Pack 2 和 Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP2（用于基于 Itanium 的系统）
以下系统可能有特权提升的安全问题
Windows Vista
Windows Vista Service Pack 1
Windows Vista Service Pack 2
Windows Vista x64 Edition
Windows Vista x64 Edition Service Pack 1
Windows Vista x64 Edition Service Pack 2
Windows Server 2008（用于 32 位系统）
Windows Server 2008（用于 32 位系统）Service Pack 2*
Windows Server 2008（用于基于 x64 的系统）
Windows Server 2008（用于基于 x64 的系统）Service Pack 2*
Windows Server 2008（用于基于 Itanium 的系统）
Windows Server 2008（用于基于 Itanium 的系统）Service Pack 2

如果您的系统在以上之列请尽快更新此补丁，点这个地址去微软官方下载补丁
http://www.microsoft.com/downloads/info.aspx?na=22&p=1&SrcDisplayLang=zh-cn&SrcCategoryId=&SrcFamilyId=&u=%2fdownloads%2fdetails.aspx%3fFamilyID%3d916abdad-44b7-4f9d-986a-0c3558fb8e06%26DisplayLang%3dzh-cn
安装重启



不受影响的操作系统：


Windows 7（用于 32 位系统）
Windows 7（用于基于 x64 的系统）
Windows Server 2008 R2（用于基于 x64 的系统）
Windows Server 2008 R2（用于基于 Itanium 的系统）

文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags: windows 系统 漏洞
相关日志: