Microsoft 安全更新指引

Dora翔翔

※请使用“Microsoft 基准安全分析器(MBSA) V1.2”来分析系统的安全性。但给程序无简体中文版本。对于E文不好的可以使用360安全卫士来检测。
; m* V' j- }) e$ c: R, {
% K* X9 o1 y8 \: n* U5 D/ q; _) M+ z忠告：为了您的机器及他人机器的正常运行请及时更新~~
$ D" Q$ U5 U; i& _" g


$ s, N* ^2 D0 V; ]

. Q- j3 s5 ~& d: `1 [& D8 W; _ 阅读2007年11月14日发布的微软安全更新公告概要: · 5 w) c! c  H# G5 G; }Microsoft 2007 年 11 月安全公告摘要 ' N2 N0 a! c2 x8 N: W

微软中国的全部安全更新
  B& ]# ]& W" C5 a4 ehttp://www.microsoft.com/china/technet/security/current.mspx
; x0 D! y# e, q, @3 v
注意：
1.遇到WGA验证的用户们请下载“正版验证破解”
, V2 @( Y4 Z  }5 O$ }- O( s2.部分安全更新及软件需要正版验证。
3.校内用户请按照锐捷提示将WindowsUpdate服务器指定到： http://sus.jmu.edu.cn。但是有拉电信的用户还是建议不要更改，因为SUS仅提供重要及严重的补丁～。关于指定WindowsUpdate服务器的设置请参阅网络中心

=====================================================================
2007年11月13日，TechNet 中文网站发布了2007年11月最新安全公告，涉及微软多个重要产品，建议您立刻下载更新，保护计算机的安全。
11月公告信息

: ^4 Q( z/ n' d

公告标识符 : i  C3 ]' H: t4 o8 @( I' w2 Q	Microsoft 安全公告 MS07-061
公告标题 + {6 \) }' @* n	Windows URI 处理中的漏洞可能允许远程执行代码 (943460) , [8 O' S; Q3 Z, x% h
摘要	此更新可消除一个公开报告的漏洞。 Windows Shell 处理传递给它的特制 URI 的方式中存在一个远程执行代码漏洞。 如果 Windows Shell 没有充分验证这些 URI，则攻击者可能利用此漏洞并执行任意代码。 Microsoft 仅识别了在使用 Internet Explorer 7 的系统上利用此漏洞的方式。但是，Windows XP 和 Windows Server 2003 的所有受支持版本中包括的 Windows 文件 Shell32.dll 中存在该漏洞。 - G: r7 U) |8 L& o7 }# R, ~
最高严重等级 , c7 X/ i9 @/ Q+ {	严重 8 g6 b* ]. F8 D  [
漏洞的影响 ; i7 W! O" c0 }: ^8 k9 ]	远程执行代码 ( A7 g# o' q0 k9 {/ A
检测	Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新。 此更新将需要重新启动。 & U1 w) N0 J8 b3 U" r# P
受影响的软件	Windows。 有关详细信息，请参阅“受影响的软件和下载位置”部分。 5 h; t& ]; |9 c/ ?3 F6 @, |

, u2 \: a! B! Z8 e9 d: z

公告标识符	Microsoft 安全公告 MS07-062 + R5 D# b* F* X0 v
公告标题	DNS 中的漏洞可能允许欺骗 (941672) 9 s, i9 a/ i+ t( K$ }9 H
摘要	此重要安全更新可解决一个秘密报告的漏洞。 此欺骗漏洞存在于 Windows DNS 服务器中，允许攻击者向 DNS 请求发送特制响应，从而导致欺骗或者从合法位置重定向 Internet 流量。
最高严重等级 " ^7 n6 @" i9 y  ^  a	重要
漏洞的影响 - E9 c# H, N- g) y9 F+ U' j+ y2 y	欺骗 / D' z* ?2 c, r* ~& l# R' V5 v" t2 O# V
检测 3 U# F3 f  i9 Y( x# g	Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新。 此更新需要重新启动，在某些情况下除外。 & D# R, Z( `- c% G) n! N" ^$ Y7 E
受影响的软件	Windows。 有关详细信息，请参阅“受影响的软件和下载位置”部分。 / m* M6 }) M! n& u6 Z* P

8 x& `6 T% t& d/ U1 f
; q3 @3 p- M  [- z

. V0 W" \( P! ^! w# H

5 E) ?9 g3 ^0 z" E& _& k2007年10月10日，TechNet 中文网站发布了2007年10月最新6个安全公告，大部分为严重级别。涉及微软多个重要产品，建议您立刻下载更新，保护计算机的安全。
* U8 ^" ~5 F6 a7 L" }! X+ v/ ]10月公告信息

/ q6 L: N, y7 m0 N! y- D' D- O

公告标识符	Microsoft 安全公告 MS07-055 & t5 V: N" P8 i
公告标题 6 @& o: [" X& Y  ^	Kodak 图像查看器中的漏洞可能允许远程执行代码 (923810)
摘要 5 x; k. ~" R" I6 M$ M6 j: n5 K	此严重安全更新可消除一个秘密报告的漏洞。 Kodak 图像查看器（以前称为 Wang 图像查看器）处理特制图像文件的方式中存在一个远程执行代码漏洞。 该漏洞可能允许攻击者在受影响的系统上远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。 * T& ]9 N8 S; Z0 m5 G7 o0 @
最高严重等级 " e: H5 [: a% M1 [! ]	严重 & }- g2 ?9 b0 k
漏洞的影响 # A3 A/ B0 o- W% w	远程执行代码 4 \; a9 C8 q/ p
检测	Microsoft 基准安全分析器可以检测您的计算机系统是否需要此更新。 此更新将需要重新启动。
受影响的软件 0 J! `4 L9 G, p! |2 G	Windows。 有关详细信息，请参阅“受影响的软件和下载位置”部分。 4 p- e/ V9 d4 V7 ~4 l/ A

: `" W6 c2 A, p" \+ H% U' `

公告标识符 ! F7 [6 P* n5 w& @% a/ n* C	Microsoft 安全公告 MS07-056
公告标题	Outlook Express 和 Windows Mail 的安全更新 (941202)
摘要	此严重安全更新可解决一个秘密报告的漏洞。 该漏洞由于不正确地处理格式错误的 NNTP 响应而可能允许远程执行代码。 攻击者可以通过构建特制的网页来利用该漏洞。 ( v6 B4 _2 h) n+ M0 Q. ?5 H
最高严重等级	严重 : P8 o/ N) e2 L- x5 m. m4 G* p2 |* N+ d
漏洞的影响   w( e3 @+ U0 G# @) w4 b8 v	远程执行代码 + A( B( ?" z* V$ t6 ~8 U. I
检测 4 U7 O0 t7 v" I8 }! N1 C4 V( W+ j	Microsoft 基准安全分析器和企业更新扫描工具可以检测您的计算机系统是否需要此更新。 此更新不需要重新启动，在某些情况下对于 Windows Vista 除外。 9 E4 @; C, c# F% k; f, w' [
受影响的软件	Windows、Outlook Express 和 Windows Mail。 有关详细信息，请参阅“受影响的软件和下载位置”部分。 $ ^9 \% Q& u$ q( `  T+ z' {, P9 k9 y

$ V" t6 r7 s6 u' A

公告标识符	Microsoft 安全公告 MS07-057
公告标题 . V" y" l# ^' h* Z, A	Internet Explorer 的累积性安全更新 (939653) 2 l) P' g$ |1 e$ x1 d- n& ~* Y
摘要	此关键安全更新可消除三个秘密报告的漏洞以及一个公开披露的漏洞。 安全影响最为严重的漏洞可能在用户使用 Internet Explorer 查看特制网页时允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。 ( B/ q/ U& h/ L3 i! l0 h- s" I5 a
最高严重等级	严重
漏洞的影响 7 }% N* y- F7 H9 Q- T	远程执行代码 2 T$ w+ O' ?+ w% [
检测 % B! B( q" }( K* K. H	Microsoft 基准安全分析器可以检测您的计算机系统是否需要此更新。 此更新将需要重新启动。 - ^" O) _) Q% x' j, A: a
受影响的软件 ' M* t, ]& v7 {; x* |$ M	Windows、Internet Explorer。 有关详细信息，请参阅“受影响的软件和下载位置”部分。

+ U8 m1 [6 r2 k" N; M! z

公告标识符 ' C# @+ u/ C( Z, o	Microsoft 安全公告 MS07-060
公告标题 8 \3 e5 t4 D4 ]' D	Microsoft Word 中的漏洞可能允许远程执行代码 (942695)
摘要	此安全更新解决了 Microsoft Word 中一个秘密报告的漏洞，如果用户打开带有格式错误的字符串的特制 Word 文件，该漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
最高严重等级	严重 1 K+ B) W5 j8 X3 x- Z
漏洞的影响 7 o  k( }& h' @2 H	远程执行代码 - u- }- y+ {( C# l
检测 # j" x  C' F; p( r1 i	Microsoft 基准安全分析器可以检测您的计算机系统是否需要此更新。 此更新不需要重新启动。 $ V5 N4 j0 G5 d: q, X3 \
受影响的软件 & Q0 g! u2 r7 Y* m( S/ z" Z	Office。 有关详细信息，请参阅“受影响的软件和下载位置”部分。

  H4 `9 R0 c* C4 W: J

公告标识符 % v0 h% X# O: W- H0 Q( ?	Microsoft 安全公告 MS07-058 " `) V* f/ e0 N$ v: t
公告标题 % n: G* Q; T; ?- I& S5 T% l	RPC 中的漏洞可能允许拒绝服务 (933729)
摘要	此重要更新可解决一个秘密报告的漏洞。 在执行 RPC 请求身份验证时，由于与 NTLM 安全提供程序通讯失败，远程过程调用 ( RPC ) 设备里存在一个拒绝服务漏洞。
最高严重等级	重要
漏洞的影响	拒绝服务
检测	Microsoft 基准安全分析器可以检测您的计算机系统是否需要此更新。 此更新将需要重新启动。 4 I8 p- {/ ^: t, g
受影响的软件 : Z* a9 p* g( X+ d! @* u1 ~	Windows。 有关详细信息，请参阅“受影响的软件和下载位置”部分。

公告标识符 # `* U9 {1 p1 B7 ?, m3 W# Z	Microsoft 安全公告 MS07-059 + D7 r' ?5 J6 E1 P) E6 Z" r
公告标题	Windows SharePoint Services 3.0 和 Office SharePoint Server 2007 中的漏洞可能导致 SharePoint 站点中的特权提升 (942017)
摘要	此安全更新解决 Microsoft Windows SharePoint Services 3.0 和 Microsoft Office SharePoint Server 2007 中的一个公开报告的漏洞。与工作站或者服务器环境中的特权提升相反，该漏洞可能允许攻击者运行可导致 SharePoint 站点中的特权提升的任意脚本。 该漏洞还可能允许攻击者运行任意脚本以修改用户的缓存，从而导致工作站上的信息泄露。 * w# H7 A) ]2 z. V, r
最高严重等级 . {& h( G. z9 L0 R% P$ Q" @	重要 : Q( f# N$ P1 P/ e
漏洞的影响	特权提升 ( E: r+ y' k/ _1 ]1 p  I0 I  j
检测	Microsoft 基准安全分析器可以检测您的计算机系统是否需要此更新。 此更新不需要重新启动，在某些情况下除外。
受影响的软件	Windows、Office。 有关详细信息，请参阅“受影响的软件和下载位置”部分。 7 a% j8 G) B' J( e1 X$ C- i

[ 本帖最后由 Dora翔翔 于 2007-11-15 21:53 编辑 ]

Dora翔翔

过往的安全公告
% s8 v6 L, q' y" a/ S
7 I. S% j/ R/ [8 E1 v
2 v' w% C. ^$ r6 t5 H& q( eMicrosoft 安全公告摘要（2007 年 11 月）
2 G1 `2 u8 ~0 i! b: TMicrosoft 安全公告摘要（2007 年 10 月）
Microsoft 安全公告摘要（2007 年 9 月）
8 K; m5 n: Y* o& NMicrosoft 安全公告摘要（2007 年 8 月）
Microsoft 安全公告摘要（2007 年 7 月）
8 |* u, q' e8 i7 oMicrosoft 安全公告摘要（2007 年 6 月）
Microsoft 安全公告摘要（2007 年 5 月）
) m7 V! V! @) _% SMicrosoft 安全公告摘要（2007 年 4 月）
Microsoft 安全公告摘要（2007 年 3 月）
' J- \- V+ e  i, g! P& m6 q) jMicrosoft 安全公告摘要（2007 年 2 月）
Microsoft 安全公告摘要（2007 年 1 月）
; w2 K8 t/ b) p5 |# H- H* M! x$ qMicrosoft 安全公告摘要（2006 年 12 月）
Microsoft 安全公告摘要（2006 年 11 月）
Microsoft 安全公告摘要（2006 年 10 月）
6 p! k0 `3 u9 I4 e& M2 }( lMicrosoft 安全公告摘要（2006 年 9 月）
Microsoft 安全公告摘要（2006 年 8 月）
. s" E8 i% @5 @+ y+ ^" i- kMicrosoft 安全公告摘要（2006 年 7 月）
3 Y4 t8 U9 q  B8 \' vMicrosoft 安全公告摘要（2006 年 6 月）
Microsoft 安全公告摘要（2006 年 5 月）
/ T) M) e4 \: E( {- H1 CMicrosoft 安全公告摘要（2006 年 4 月）
Microsoft 安全公告摘要（2006 年 3 月）
( s" {/ x" @- kMicrosoft 安全公告摘要（2006 年 2 月）
3 k1 Q4 N. j# SMicrosoft 安全公告摘要（2006 年 1 月）
1 q( T8 m$ b! z
9 R* Y; p" c9 a) m* ]3 Q  b  y[ 本帖最后由 Dora翔翔 于 2007-11-15 21:58 编辑 ]

Dora翔翔

杀毒软件请参阅
# v3 v) `2 O3 fhttp://www.chengyi.org/bbs/viewthread.php?tid=52164