此安全更新用于解决 Windows XP 和 Windows Server 2003 受支持版本附带的 Windows 帮助和支持中心功能中的公开漏洞。如果用户使用 Web 浏览器查看特制网页或单击电子邮件中的特制链接，此漏洞可以允许远程执行代码。 此漏洞无法通过电子邮件自动加以利用。 攻击要想成功，用户必须单击电子邮件中列出的链接。
对于 Windows XP 的所有受支持版本，此安全更新的等级为“严重”；对于 Windows Server 2003 的所有受支持版本，此安全更新的等级为“低”。此安全更新通过修改向 Windows 帮助和支持中心发送的数据的验证方式来解决漏洞。
More