此安全更新可解决 Windows DNS 服务器和 Windows WINS 服务器中两个秘密报告的漏洞和两个公开披露的漏洞。 这些漏洞可能会允许远程攻击者将 Internet 上针对系统的网络通信重定向至攻击者自己的系统。
对于 Microsoft Windows 2000 Server、Windows Server 2003 以及 Windows Server 2008 的所有受支持版本，此安全更新等级为“重要”。
此安全更新通过更正 Windows DNS 服务器缓存和验证查询的方式，以及修改 Windows DNS 服务器和 Windows WINS 服务器处理 WPAD 和 ISATAP 注册的方式来消除这些漏洞。
More
此安全更新可解决 Windows 中的安全通道 (SChannel) 安全数据包中一个秘密报告的漏洞。 如果攻击者获得对最终用户用于身份验证的证书的访问，此漏洞可能允许欺骗。 只有当攻击者通过其他手段获得用于身份验证的证书公钥组件时，客户才会受到影响。
对于 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 的所有受支持版本，此安全更新的等级为“重要”。
More
此安全更新可解决 Windows 内核中许多秘密报告的漏洞。 如果用户从一个受影响的系统查看特制的 EMF 或 WMF 图像文件，则最严重的漏洞可能允许远程执行代码。
对于 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 的所有受支持版本，此安全更新的等级为“严重”。
此安全更新通过验证从用户模式通过 GDI 内核组件传递的输入，并纠正内核验证句柄的方式以及更改 Windows 内核处理特制的无效指针的方式来消除漏洞。
More
此 DVD5 ISO 映像文件中包含 2009 年 2 月 10 日在 Windows Update 上发布的 Windows 的安全更新程序。此映像不包含其他 Microsoft 产品的安全更新程序。此 DVD5 ISO 映像仅供那些需要下载每个安全更新程序的多个单独语言版本以及那些不使用自动解决方案（例如，Windows Server Update Services (WSUS)）的管理员使用。您可以使用此 ISO 映像同时下载所有语言的多个更新程序。
重要说明：在部署这些更新程序之前，请务必查看位于 http://www.microsoft.com/technet/security 上的各个安全公告，以确保这些文件未在更近的日期更新过。
此 DVD5 映像包含以下更新程序： More
此安全更新解决了 Microsoft Office Visio 中三个秘密报告的漏洞，如果用户打开特制的 Visio 文件，则该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于 Microsoft Office Visio 2002 Service Pack 2、Microsoft Office Visio 2003 Service Pack 3 和 Microsoft Office Visio 2007 Service Pack 1，此安全更新等级为“重要”。此安全更新通过修改 Microsoft Office Visio 在打开 Visio 文件时执行验证的方式来消除这些漏洞。
建议。 Microsoft 建议客户尽早应用此更新。
More
此安全更新解决了 Microsoft SQL Server 中一个秘密报告的漏洞。 如果不受信任的用户访问受影响的系统，或者受影响的系统受 SQL 注入攻击，则此漏洞可能允许远程执行代码。 具有 SQL Server 7.0 Service Pack 4、SQL Server 2005 Service Pack 3 和 SQL Server 2008 的系统不会受此问题影响。
对 SQL Server 2000、SQL Server 2005 Service Pack 2、Microsoft SQL Server 2000 Desktop Engine (MSDE 2000)、SQL Server 2005 Express Edition、Microsoft SQL Server 2000 Desktop Engine (WMSDE) 和 Windows Internal Database (WYukon) 所有受支持的版本，此安全更新的等级为“重要”。 此安全更新通过验证传递给扩展存储过程的输入参数来消除此漏洞。 此安全更新也解决了 Microsoft 安全通报 961040 中最初描述的漏洞。
建议。 Microsoft 建议客户尽早应用此更新。
已知问题。 Microsoft 知识库文章 959420 介绍了客户在安装此安全更新时可能遇到的任何当前已知问题。 本文还介绍了这些问题的建议解决办法。 More
此安全更新可解决 Microsoft Exchange Server 中两个秘密报告的漏洞。 如果特制的 TNEF 消息被发送给 Microsoft Exchange Server，则第一个漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可借助 Exchange Server 服务账户特权完全控制受影响的系统。 如果特制的 MAPI 命令被发送给 Microsoft Exchange Server，则第二个漏洞可能允许拒绝服务。 成功利用此漏洞的攻击者可导致 Microsoft Exchange System Attendant 服务和使用 EMSMDB32 提供程序的其他服务停止响应。
Microsoft Exchange 2000 Server、Microsoft Exchange Server 2003 和 Microsoft Exchange Server 2007 的所有受支持版本，此安全更新等级为“严重”。安全更新通过修改 Microsoft Exchange Server 解释 TNEF 消息和 MAPI 命令的方式来解决漏洞。 建议。 Microsoft 建议用户立即应用此更新。
已知问题。 Microsoft 知识库文章 959239 介绍了客户在安装此安全更新时可能遇到的当前已知问题和建议解决方案。
此安全更新可解决两个秘密报告的漏洞。 如果用户使用 Internet Explorer 查看特制网页，则所有漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于在 Windows XP 和 Windows Vista 的所有受支持版本上运行的 Internet Explorer 7，此安全更新的等级为“严重”。 对于在 Windows Server 2003 和 Windows Server 2008 的所有受支持版本上运行的 Internet Explorer 7，此安全更新的等级为“中等”。 此安全更新通过修改 Internet Explorer 处理产生可利用条件的错误的方式来解决这些漏洞。
建议。 大多数客户均启用了“自动更新”，他们不必采取任何操作，因为此安全更新将自动下载并安装。 尚未启用“自动更新”的客户必须检查更新，并手动安装此更新。
.NET Framework 2.0 Service Pack 2是专为解决客户在.NET Framework 2.0发布后报告的问题而提供的累积更新。此外，此发行版为.NET Framework 3.5 Service Pack 1提供了性能改进和必备功能支持。请在系统需求一节中查看此部署程序包支持的操作系统。Microsoft Vista 的相应更新和Microsoft Windows 2008的相应更新可通过完整的.NET Framework 3.5 service pack 1 部署。
系统要求
More
此 DVD5 ISO 映像文件中包含 2009 年 1 月 13 日在 Windows Update 上发布的 Windows 的安全更新程序。此映像不包含其他 Microsoft 产品的安全更新程序。此 DVD5 ISO 映像仅供那些需要下载每个安全更新程序的多个单独语言版本以及那些不使用自动解决方案（例如，Windows Server Update Services (WSUS)）的管理员使用。您可以使用此 ISO 映像同时下载所有语言的多个更新程序。
此 DVD5 映像包含以下更新程序：KB958687 / (MS09-001)
More