CDHaha Download

此安全更新可解决 Internet Explorer 中四个秘密报告的漏洞和两个公开披露的漏洞。 如果用户使用 Internet Explorer 查看特制网页，或者用户通过 HTTP 协议连接到攻击者的服务器，该漏洞可能允许远程执行代码。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于在 Microsoft Windows 2000 的所有受支持版本上运行的 Internet Explorer 5.01 和 Internet Explorer 6 Service Pack 1；在 Windows XP 的所有受支持版本上运行的 Internet Explorer 6 和 Internet Explorer 7；以及在 Windows Vista 的所有受支持版本上运行的 Internet Explorer 7，此安全更新的等级为“严重”。 对于在 Windows Server 2003 和 Windows Server 2008 的所有受支持版本上运行的 Internet Explorer 6 和 Internet Explorer 7，此安全更新的等级为“重要”。

此安全更新通过修改 Internet Explorer 在系统中搜索加载文件的方式、执行身份验证回复验证、处理在网页间导航时出现的过渡错误和内存对象来解决这些漏洞。此安全更新也解决了 Microsoft 安全通报 953818 中最初描述的漏洞。

建议。 大多数客户均启用了“自动更新”，他们不必采取任何操作，因为此安全更新将自动下载并安装。 尚未启用“自动更新”的客户必须检查更新，并手动安装此更新。

对于管理员、企业安装或者想要手动安装此安全更新的最终用户，Microsoft 建议客户使用更新管理软件立即应用此更新或者利用 Microsoft Update 服务检查更新。

另请参阅本公告后面部分中的“检测和部署工具及指导”一节。

已知问题。Microsoft 知识库文章 963027 介绍了客户在安装此安全更新时可能遇到的当前已知问题。 本文还介绍了这些问题的建议解决办法。 在当前已知问题和建议解决办法仅适用于此软件的特定版本时，此文章还提供其他文章的链接。

简体中文版
http://www.microsoft.com/china/technet/security/bulletin/MS09-014.mspx

英文版
http://www.microsoft.com/technet/security/bulletin/MS09-014.mspx