CDHaha Download

此安全更新可解决 Microsoft Windows 中 1 个私下报告的漏洞。如果登录用户访问设计为通过 Internet Explorer 调用 Microsoft XML Core Services (MSXML) 的经特殊设计的网站，该漏洞可能允许远程执行代码。但是在所有情况下，攻击者都无法强制用户访问此类网站。相反，攻击者必须诱使用户访问一个网站，方法通常是让用户单击电子邮件或 Instant Messenger 请求中的链接以使用户链接到攻击者的网站。

对于受影响的 Microsoft Windows 客户端版本，XML Core Services 3.0 的此安全更新被评级为“严重”，对于受影响的 Microsoft Windows 服务器的版本，此安全更新被评级为“重要”。此安全更新通过修改 Microsoft XML Core Services 分析 XML 内容的方式来解决漏洞。

有关此文档的详细信息，请参阅知识库文章 2993958

English Version
https://technet.microsoft.com/en-us/security/bulletin/ms14-067

简体中文版
https://technet.microsoft.com/zh-cn/security/bulletin/ms14-067