此安全更新可解决 Microsoft Office 中一个秘密报告的漏洞。如果用户打开特制文件或者将特制的计算机图形图元文件 (CGM) 图形文件嵌入到 Office 文件中，则此漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于 Microsoft Office 2007 和 Microsoft Office 2010 的所有受支持版本，此安全更新等级为“重要”。该安全更新通过禁止在 Microsoft Office 应用程序中加载 CGM 图形文件来解决漏洞。
More
此安全更新解决 64 位版本的 Microsoft Windows 上的 JScript 和 VBScript 脚本引擎中一个秘密报告的漏洞。如果用户访问特制网站，此漏洞可能允许远程执行代码。攻击者无法强迫用户访问网站。相反，攻击者必须诱使用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。
对于 64 位 Windows 客户端上的 JScript 5.8 和 VBScript 5.8，此安全更新的等级为“重要”。对于 64 位 Windows 服务器上的 JScript 5.8，此安全更新的等级也为“严重”。该安全更新通过修改 JScript 和 VBScript 处理内存中对象的方式来解决漏洞。
More
此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果攻击者登录系统并运行特制应用程序，则该漏洞可能允许提升特权。攻击者必须拥有有效的登录凭据并能本地登录才能利用此漏洞。
对于 Microsoft Windows 所有受支持的版本，此安全更新的等级为“重要”。该安全更新通过更正 Windows 内核模式驱动程序处理内存中对象的方式来解决漏洞。
More
此安全更新解决 Microsoft Windows 中四个秘密报告的漏洞。如果攻击者将特制响应发送到 Windows 打印后台处理程序请求，则其中较严重的漏洞可能允许远程执行代码。采用防火墙最佳做法和标准的默认防火墙配置，有助于保护网络免受从企业外部发起的攻击。按照最佳做法，应使直接连接到 Internet 的系统所暴露的端口数尽可能少。
对于 Windows XP 和 Windows Server 2003 的所有受支持版本，此安全更新的等级为“严重”；对于 Windows Vista 的所有受支持版本，此安全更新的等级为“重要”；对于 Windows Server 2008、Windows 7 和 Windows 2008 R2 的所有受支持版本，此安全更新的等级为“中等”。该安全更新通过更正 Windows 打印后台处理程序处理特制响应的方式以及 Windows 网络组件处理远程管理协议 (RAP) 响应的方式来解决漏洞。
More
此安全更新可解决远程桌面协议中一个秘密报告的漏洞。如果攻击者向受影响的系统发送一系列特制的 RDP 数据包，此漏洞可能允许远程执行代码。默认情况下，任何 Windows 操作系统都未启用远程桌面协议 (RDP)。没有启用 RDP 的系统不受威胁。
对于 Windows XP 所有受支持的版本，此安全更新的等级为“严重”。此安全更新通过修改远程桌面协议处理内存中数据包的方式来解决漏洞。
More
此安全更新可解决 Internet Explorer 中的四个秘密报告的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看特制网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于 Windows 客户端上的 Internet Explorer 6、Internet Explorer 7、Internet Explorer 8 和 Internet Explorer 9，此安全更新的等级为“严重”；对于 Windows 服务器上的 Internet Explorer 6、Internet Explorer 7、Internet Explorer 8 和 Internet Explorer 9，此安全更新的等级为“中等”。该安全更新通过修改 Internet Explorer 处理内存中的对象的方式来解决漏洞。
More
此 DVD5 ISO 映像文件包含 2012 年 7 月 10 日在 Windows Update 上发布的 Windows 安全更新程序。 该映像不包含其他 Microsoft 产品的安全更新程序。此 DVD5 ISO 映像旨在供需要下载每个安全更新程序的多种语言版本，并且不使用诸如 Windows Server Update Services (WSUS) 这样的自动解决方案的管理员使用。可以使用此 ISO 映像同时下载所有语言的多个更新程序。
重要说明：在部署这些更新程序之前，请务必查看位于 http://www.microsoft.com/technet/security 上的各个安全公告，以确保这些文件未在更近的日期更新过。
More
此安全更新解决 Microsoft Office for Mac 中一个公开披露的漏洞。如果攻击者将恶意可执行文件放在受影响的系统上，然后另一用户登录并运行该恶意可执行文件，则该漏洞可能允许特权提升。攻击者必须拥有有效的登录凭据并能本地登录才能利用此漏洞。
对于 Microsoft Office for Mac 2011，此安全更新的等级为“重要”。该安全更新通过更正 Microsoft Office 2011 文件夹和其他受影响的文件夹上的权限设置来解决漏洞。
More
此安全更新可解决 Microsoft SharePoint 和 Windows SharePoint Services 中一个公开披露的漏洞和五个秘密报告的漏洞。如果用户单击可将用户定向到目标 SharePoint 网站的特制 URL，则最严重的漏洞可能允许特权提升。
对于 Microsoft InfoPath 2007、Microsoft InfoPath 2010、Microsoft SharePoint Server 2007、Microsoft SharePoint Server 2010 和Microsoft Groove Server 2010 的受支持版本，以及 Microsoft Windows SharePoint Services 3.0 和 SharePoint Foundation 2010 的受支持版本，此安全更新的等级为“重要”。该安全更新通过修改清理 HTML 字符串的方式并更正 Microsoft SharePoint 验证和清理用户输入的方式来解决漏洞。
More
此安全更新解决了 TLS 中一个公开披露的漏洞。如果攻击者截取受影响的系统中经过加密的 Web 通信，则该漏洞可能会允许信息泄露。不使用 CBC 模式的所有密码套件不受影响。
对于 Microsoft Windows 所有受支持的版本，此安全更新的等级为“重要”。该安全更新通过修改 Windows 安全通道 (SChannel) 和加密 API： 下一代 (CNG) 组件处理加密的网络数据包的方式来解决漏洞。
More