MS09-072:Internet Explorer 的累积性安全更新

MS09-072:Internet Explorer 的累积性安全更新

版本：1.0

摘要

此安全更新可解决 Internet Explorer 中四个秘密报告的漏洞和一个公开披露的漏洞。 如果用户使用 Internet Explorer 查看特制网页，则所有漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。 利用 Microsoft 活动模板库 (ATL) 标头构建的 ActiveX 控件也允许远程代码执行。

对于 Internet Explorer 所有受支持的版本，此安全更新的等级为“严重”： Internet Explorer 5.01、Internet Explorer 6、Internet Explorer 6 Service Pack 1、Internet Explorer 7（在受支持版本的 Windows Server 2003 和 Windows Server 2008 上运行时除外）和 Internet Explorer 8（在受支持版本的 Windows Server 2003、Windows Server 2008 和 Windows Server 2008 R2 上运行时除外）。 对于在列出的 Windows 服务器上运行的 Internet Explorer 7 和 Internet Explorer 8，此更新等级为“中等”。

建议。 大多数客户均启用了“自动更新”，他们不必采取任何操作，因为此安全更新将自动下载并安装。 尚未启用“自动更新”的客户必须检查更新，并手动安装此更新。

受影响的软件

操作系统组件最大安全影响综合严重等级此更新替代的公告 Internet Explorer 5.01 和 Internet Explorer 6 Service Pack 1    

Microsoft Windows 2000 Service Pack 4

Internet Explorer 5.01 Service Pack 4

远程执行代码

严重

MS09-054

Microsoft Windows 2000 Service Pack 4

Internet Explorer 6 Service Pack 1

远程执行代码

严重

MS09-054

Internet Explorer 6    

Windows XP Service Pack 2 和 Windows XP Service Pack 3

Internet Explorer 6

远程执行代码

严重

MS09-054

Windows XP Professional x64 Edition Service Pack 2

Internet Explorer 6

远程执行代码

严重

MS09-054

Windows Server 2003 Service Pack 2

Internet Explorer 6

远程执行代码

严重

MS09-054

Windows Server 2003 x64 Edition Service Pack 2

Internet Explorer 6

远程执行代码

严重

MS09-054

Windows Server 2003 SP2（用于基于 Itanium 的系统）

Internet Explorer 6

远程执行代码

严重

MS09-054

Internet Explorer 7    

Windows XP Service Pack 2 和 Windows XP Service Pack 3

Internet Explorer 7

远程执行代码

严重

MS09-054

Windows XP Professional x64 Edition Service Pack 2

Internet Explorer 7

远程执行代码

严重

MS09-054

Windows Server 2003 Service Pack 2

Internet Explorer 7

远程执行代码

中等

MS09-054

Windows Server 2003 x64 Edition Service Pack 2

Internet Explorer 7

远程执行代码

中等

MS09-054

Windows Server 2003 SP2（用于基于 Itanium 的系统）

Internet Explorer 7

远程执行代码

中等

MS09-054

Windows Vista、Windows Vista Service Pack 1 和 Windows Vista Service Pack 2

Internet Explorer 7

远程执行代码

严重

MS09-054

Windows Vista x64 Edition、Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2

Internet Explorer 7

远程执行代码

严重

MS09-054

Windows Server 2008（用于 32 位系统）和 Windows Server 2008（用于 32 位系统）Service Pack 2*

Internet Explorer 7

远程执行代码

中等

MS09-054

Windows Server 2008（用于基于 x64 的系统）和 Windows Server 2008（用于基于 x64 的系统）Service Pack 2*

Internet Explorer 7

远程执行代码

中等

MS09-054

Windows Server 2008（用于基于 Itanium 的系统）和 Windows Server 2008（用于基于 Itanium 的系统）Service Pack 2

Internet Explorer 7

远程执行代码

中等

MS09-054

Internet Explorer 8    

Windows XP Service Pack 2 和 Windows XP Service Pack 3

Internet Explorer 8

远程执行代码

严重

MS09-054

Windows XP Professional x64 Edition Service Pack 2

Internet Explorer 8

远程执行代码

严重

MS09-054

Windows Server 2003 Service Pack 2

Internet Explorer 8

远程执行代码

中等

MS09-054

Windows Server 2003 x64 Edition Service Pack 2

Internet Explorer 8

远程执行代码

中等

MS09-054

Windows Vista、Windows Vista Service Pack 1 和 Windows Vista Service Pack 2

Internet Explorer 8

远程执行代码

严重

MS09-054

Windows Vista x64 Edition、Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2

Internet Explorer 8

远程执行代码

严重

MS09-054

Windows Server 2008（用于 32 位系统）和 Windows Server 2008（用于 32 位系统）Service Pack 2*

Internet Explorer 8

远程执行代码

中等

MS09-054

Windows Server 2008（用于基于 x64 的系统）和 Windows Server 2008（用于基于 x64 的系统）Service Pack 2*

Internet Explorer 8

远程执行代码

中等

MS09-054

Windows 7（用于 32 位系统）

Internet Explorer 8

远程执行代码

严重

MS09-054

Windows 7（用于基于 x64 的系统）

Internet Explorer 8

远程执行代码

严重

MS09-054

Windows Server 2008 R2（用于基于 x64 的系统）*

Internet Explorer 8

远程执行代码

中等

MS09-054

Windows Server 2008 R2（用于基于 Itanium 的系统）

Internet Explorer 8

远程执行代码

中等

MS09-054

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS09-072.mspx