MS09-034 Cumulative Security Update for Internet Explorer (972260)

2009-08-03 | [3,183]

MS09-034 Cumulative Security Update for Internet Explorer (972260)

MS09,

此安全更新与 Microsoft 安全公告 MS09-035 一起特别发布，描述了使用 Microsoft 活动模板库 (ATL) 的易受攻击版本开发的组件和控件中的漏洞。作为一种纵深防御措施，对于使用 Microsoft 安全通报 (973882) 和 Microsoft 安全公告 MS09-035 中所述的 ATL 的易受攻击版本开发的组件和控件，此 Internet Explorer 安全更新帮助减轻 Internet Explorer 中的已知攻击媒介的影响。

此安全更新还解决 Internet Explorer 中的三个秘密报告的漏洞。如果用户使用 Internet Explorer 查看特制网页，这些漏洞可能允许远程执行代码。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Microsoft Windows 2000 的所有受支持版本上运行的 Internet Explorer 5.01 和 Internet Explorer 6 Service Pack 1，此安全更新的等级为“严重”；对于 Windows XP 的受支持版本上运行的 Internet Explorer 6、Internet Explorer 7 和 Internet Explorer 8，此安全更新的等级为“严重”；对于 Windows Vista 的受支持版本上运行的 Internet Explorer 7 和 Internet Explorer 8，此安全更新的等级为“严重”；对于 Windows Server 2003 的受支持版本上运行的 Internet Explorer 6、Internet Explorer 7 和 Internet Explorer 8，此安全更新的等级为“中等”；对于 Windows Server 2008 的受支持版本上运行的 Internet Explorer 7 和 Internet Explorer 8，此安全更新的等级为“中等”。

此安全更新通过修改 Internet Explorer 处理内存中的对象和表操作的方式来消除这些漏洞。建议。大多数客户均启用了“自动更新”，他们不必采取任何操作，因为此安全更新将自动下载并安装。尚未启用“自动更新”的客户必须检查更新，并手动安装此更新。有关自动更新中特定配置选项的信息，请参阅 Microsoft 知识库文章 294871。