微软发布2007年10月安全公告,共6个补丁(make by ZZY)

神啊！救救我吧

10月10日,TechNet 发布2007年10月最新6个安全公告,大部分为严重级别.涉及微软多个重要产品,建议客户立刻下载更新,保护您计算机的安全.
2 b1 x9 v, y( F# \5 ^& A4 Y对于 2007 年 10 月发布的安全公告,本公告摘要替代 2007 年 10 月 4 日最初发布的公告预先通知.
% m7 x3 I3 S" ~Microsoft 将在 2007 年 10 月 10 日上午 11 点(美国和加拿大太平洋时间)进行网络广播,以解答客户关于这些公告的疑问.


公告标识符Microsoft 安全公告 MS07-055公告标题
2 z' g! a' [7 oKodak 图像查看器中的漏洞可能允许远程执行代码 (923810)
摘要
此 严重安全更新可消除一个秘密报告的漏洞。 Kodak 图像查看器（以前称为 Wang图像查看器）处理特制图像文件的方式中存在一个远程执行代码漏洞。 该漏洞可能允许攻击者在受影响的系统上远程执行代码。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
最高严重等级
严重
漏洞的影响
/ [# |* o( d+ a4 t7 e; S# o) R* h远程执行代码
检测
0 \) E, r/ E# H& f1 ~Microsoft 基准安全分析器可以检测您的计算机系统是否需要此更新。 此更新将需要重新启动。
% I. S& S, [) c+ h, [受影响的软件
Windows。 有关详细信息，请参阅“受影响的软件和下载位置”部分。
6 `5 }6 K( A, y( q
3 a# K. Z$ c" w: V" m$ Z. a公告标识符Microsoft 安全公告 MS07-056公告标题
7 `) i  D* \- VOutlook Express 和 Windows Mail 的安全更新 (941202)
. N) M. g6 e. A  S" \6 `( r* D摘要
# Q: C$ l3 m  l$ \此严重安全更新可解决一个秘密报告的漏洞。 该漏洞由于不正确地处理格式错误的 NNTP 响应而可能允许远程执行代码。 攻击者可以通过构建特制的网页来利用该漏洞。
" k' D6 Q! ~/ D; T最高严重等级
6 m7 U5 f6 k  T: k; Q* A严重
& K! K& k# N1 s* J/ ~, l9 V0 @漏洞的影响
远程执行代码
检测
% ^5 G/ l7 g4 Q+ ZMicrosoft 基准安全分析器和企业更新扫描工具可以检测您的计算机系统是否需要此更新。 此更新不需要重新启动，在某些情况下对于 Windows Vista 除外。
- w. k: [3 N' u9 {: s. |# U8 M受影响的软件
! y; ~6 Y, R* C: \+ |Windows、Outlook Express 和 Windows Mail。 有关详细信息，请参阅“受影响的软件和下载位置”部分。

公告标识符Microsoft 安全公告 MS07-057公告标题
/ l3 j1 @2 W4 s6 J3 e$ \2 eInternet Explorer 的累积性安全更新 (939653)
摘要
此关键安全更新可消除三个秘密报告的漏洞以及一个公开披露的漏洞。 安全影响最为严重的漏洞可能在用户使用 Internet Explorer 查看特制网页时允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
最高严重等级
严重
漏洞的影响
远程执行代码
检测
2 \% v4 E* G# X% Z1 ]( M4 H( f6 FMicrosoft 基准安全分析器可以检测您的计算机系统是否需要此更新。 此更新将需要重新启动。
受影响的软件
7 w5 _# F  v: O+ J, XWindows、Internet Explorer。 有关详细信息，请参阅“受影响的软件和下载位置”部分。
6 ?% h. w$ ~# r% r! f, p. f" I2 `
& C# x  O+ D; q/ `: H( W2 u公告标识符Microsoft 安全公告 MS07-060公告标题
Microsoft Word 中的漏洞可能允许远程执行代码 (942695)
摘要
4 a& u* g& _6 x' `此安全更新解决了 Microsoft Word 中一个秘密报告的漏洞，如果用户打开带有格式错误的字符串的特制 Word 文件，该漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
最高严重等级
. l2 a+ O: c4 R3 R) P( D, }严重
0 c. ~9 ~% ?# f- k" h% {# z漏洞的影响
3 S" m! R9 b2 I/ @远程执行代码
; Y3 E8 H, D" O5 G检测
Microsoft 基准安全分析器可以检测您的计算机系统是否需要此更新。 此更新不需要重新启动。
9 i7 N* Y; Z% {0 N受影响的软件
Office。 有关详细信息，请参阅“受影响的软件和下载位置”部分。

4 m) [' s9 J0 S0 H! H7 t$ c6 \公告标识符Microsoft 安全公告 MS07-058公告标题
RPC 中的漏洞可能允许拒绝服务 (933729)
8 Y! |* ~9 w3 `5 J/ c! X. A( o/ {) U摘要
此重要更新可解决一个秘密报告的漏洞。 在执行 RPC 请求身份验证时，由于与 NTLM 安全提供程序通讯失败，远程过程调用 ( RPC ) 设备里存在一个拒绝服务漏洞。
6 q/ T, n' L$ ?$ S8 p5 D最高严重等级
  p4 Z7 k8 l) I6 I4 A重要
) `0 p3 x( a1 s. Y/ k: K/ |) t漏洞的影响
拒绝服务
, A9 {: L( C9 W# G检测
Microsoft 基准安全分析器可以检测您的计算机系统是否需要此更新。 此更新将需要重新启动。
3 s3 u) N. s* A受影响的软件
1 E. W7 A4 ]- Y! WWindows。 有关详细信息，请参阅“受影响的软件和下载位置”部分。
5 ?; p3 K5 s. h0 f( }! B  ]. f( m
公告标识符Microsoft 安全公告 MS07-059公告标题
8 J4 W& p: ~; D2 TWindows SharePoint Services 3.0 和 Office SharePoint Server 2007 中的漏洞可能导致 SharePoint 站点中的特权提升 (942017)
0 y( j" Z4 A  k5 B9 w+ W摘要
此 安全更新解决 Microsoft Windows SharePoint Services 3.0 和 Microsoft OfficeSharePoint Server 2007 中的一个公开报告的漏洞。与工作站或者服务器环境中的特权提升相反，该漏洞可能允许攻击者运行可导致SharePoint 站点中的特权提升的任意脚本。 该漏洞还可能允许攻击者运行任意脚本以修改用户的缓存，从而导致工作站上的信息泄露。
/ M* ^( O* ]1 I/ Y) G最高严重等级
重要
% e$ C0 ?. u# t漏洞的影响
& P- ?' J2 H7 O# B7 z% O+ t特权提升
检测
Microsoft 基准安全分析器可以检测您的计算机系统是否需要此更新。 此更新不需要重新启动，在某些情况下除外。
, N  E8 E, t+ u8 }, D受影响的软件
Windows、Office。 有关详细信息，请参阅“受影响的软件和下载位置”部分。