此安全更新解决了 Microsoft Paint 中一个秘密报告的漏洞。 如果用户使用 Microsoft Paint 查看特制 JPEG 图像文件，则该漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于 Microsoft Windows 2000、Windows XP 和 Windows Server 2003，此安全更新的等级为“中等”。通过修改 Microsoft Paint 解码 JPEG 图像文件的方法，此安全更新解决了漏洞。
More
此安全更新可解决 Microsoft Office PowerPoint 中六个秘密报告的漏洞。 如果用户打开特制的 PowerPoint 文件，这些漏洞可能允许远程执行代码。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于 Microsoft Office PowerPoint 2002 和 Microsoft Office PowerPoint 2003 以及 Microsoft Office 2004 for Mac 的受支持版本，此安全更新等级为“重要”。通过更改 Microsoft Office PowerPoint 和 Microsoft PowerPoint Viewer 分析特制的 PowerPoint 文件的方法，此安全更新解决了漏洞。
More
此安全更新解决 Microsoft Office 中秘密报告的漏洞，如果用户打开特制的 Office 文件，该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于 Microsoft Office XP 和 Microsoft Office 2004 for Mac 的所有受支持版本，此安全更新等级为“重要”。此更新通过修改 Microsoft Office 打开文件的方式来解决该漏洞。
More
周四，微软发布了重要的Internet Explorer的累计补丁，总共修复了8个漏洞，其中包括导致Google在内的多家公司被攻击的漏洞。
本次安全更新涉及IE5/6/7/8四个版本，问题的严重性包括可以允许远程执行代码，安装该更新后可以消除一系列来自IE的漏洞，并可以减少受攻击的风险，微软建议客户尽快部署防范已知攻击的安全更新。与此同时，趋势科技和赛门铁克公司周四表示，他们已找到新的恶意软件样本，利用IE漏洞进行攻击。
More
此 DVD5 ISO 映像文件包含 2010 年 1 月 12 日在 Windows Update 上发布的 Windows 安全更新程序。该映像不包含其他 Microsoft 产品的安全更新程序。此 DVD5 ISO 映像旨在供需要下载每个安全更新程序的多种语言版本，并且不使用诸如 Windows Server Update Services (WSUS) 这样的自动解决方案的管理员使用。可以使用此 ISO 映像同时下载所有语言的多个更新程序。
重要说明：在部署这些更新程序之前，请务必查看位于 http://www.microsoft.com/technet/security 上的各个安全公告，以确保这些文件未在更近的日期更新过。
此 DVD5 映像包含以下更新程序：
More
此安全更新解决了 Microsoft Windows 中一个秘密报告的漏洞。 如果用户在可以呈现 EOT 字体的客户端应用程序（如 Microsoft Internet Explorer、Microsoft Office PowerPoint 或 Microsoft Office Word）中查看以特制的 Embedded OpenType (EOT) 字体呈现的内容，则该漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于 Microsoft Windows 2000，此安全更新的等级为“严重”；对于 Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2，此安全更新的等级为“低”。有关详细信息，请参阅本节的“受影响和不受影响的软件”小节。
More