此安全更新可解决 Windows 软件包中一个秘密报告的漏洞。如果用户使用特制 URL 打开 Windows Writer，则该漏洞可能允许信息泄露。成功利用此漏洞的攻击者可能会替代 Windows Writer 代理设置并覆盖目标系统上用户可以访问的文件。在基于 Web 的攻击情形中，网站可能包含用于利用此漏洞的特制链接。攻击者必须说服用户访问该网站，并打开特制链接。
对于安装在 Microsoft Windows 的所有受支持版本上的 Windows Writer，此安全更新的等级为“重要”。此安全更新通过更正 Windows Writer 处理 URL 参数的方式来解决漏洞。
More
使用 Windows Live Writer，您可以像专业博客主一样轻松地写出您的故事。 可以创建包括照片、视频和格式的精美日志，并且可以在发布之前查看其联机显示效果。 Writer 支持大多数主要日志服务，包括 WordPress、Blogger、LiveJournal、TypePad 以及许多其他服务，因此您可以在处于脱机时撰写日志，然后便捷地将其直接发布到您的日志。
Windows Live Writer 是 Windows Live 软件包的一部分，软件包中还包括 Windows Live Messenger、照片库、影音制作、Mail、家庭安全设置、Windows Live Mesh、Bing 工具栏、Messenger 浏览器插件、Microsoft Silverlight 和 Outlook Connector 程序包（面向 Windows Live Messenger 的 Microsoft Outlook Hotmail Connector 和 Social Connector Provider）。您可以只安装 Writer，也可以安装整个 Windows Live 软件包。
More