安全公告

Microsoft安全公告 MS06-069 - 严重

Adobe 的 Macromedia Flash Player 中的漏洞可能允许远程代码执行（923789）

发布时间： 2006 年 11 月 14 日 |更新时间：2008 年 5 月 13 日

版本： 2.0

总结

谁应阅读本文档： 使用 Microsoft Windows 的客户

漏洞的影响： 远程代码执行

最大严重性分级： 严重

建议： 客户应立即应用更新

安全更新替换： 此公告取代了以前的安全更新。 有关完整列表，请参阅本公告的常见问题解答（常见问题解答）部分。

注意事项： 此公告适用于使用 Adobe 中的 Macromedia Flash Player 版本 6 的客户。 遵循 Adobe 安全公告 APSB06-11（2006 年 9 月 12 日发布）中的指南的客户不会面临这些漏洞的风险。

Adobe 中易受攻击的 Macromedia Flash Player 版本通过 Microsoft Windows XP Service Pack 2、Microsoft Windows XP Service Pack 3 和 Microsoft Windows XP Professional x64 Edition 重新分发。 此安全更新不影响或不支持其他版本的 Windows。 建议在其他版本的操作系统上安装 Flash Player 的客户或已升级到 Flash Player 7 或更高版本的客户遵循 Adobe Security 公告 APSB06-11 中的指南。

Microsoft知识库文章923789 记录客户安装此安全更新时可能会遇到的当前已知问题。 本文还记录了针对这些问题的建议解决方案。 有关详细信息，请参阅 Microsoft知识库文章923789。

测试的软件和安全更新下载位置：

受影响的软件：

• Microsoft Windows XP Service Pack 2 和 Windows XP Service Pack 3 — 下载更新
• Microsoft Windows XP Professional x64 版本 — 下载更新

受影响的软件：

• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems，Microsoft Windows Server 2003 sp1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 版本
• Windows Vista

请注意 ，Flash Player 未随“非受影响的软件”列表中的 Microsoft Windows 版本一起提供。 鼓励在这些版本的 Windows 上安装 Flash Player 的客户遵循 Adobe Security 公告 APSB06-11 中的指南。

此列表中的软件已经过测试，以确定版本是否受到影响。 其他版本要么不再包含安全更新支持，要么可能不受影响。 若要确定产品和版本的支持生命周期，请访问Microsoft 支持部门生命周期网站。

常规信息

执行摘要

摘要：

此更新从 Adobe 版本 6.0.84.0 及更早版本中解决 Macromedia Flash Player 中私下报告的漏洞。 Macromedia Flash Player 是第三方软件应用程序，还随 Microsoft Windows XP Service Pack 2、Microsoft Windows XP Service Pack 3 和 Microsoft Windows XP Professional x64 Edition 一起重新分发。 此公告的“漏洞详细信息”部分记录了每个漏洞。 Adobe Security 公告 APSB06-11（2006 年 9 月 12 日发布）描述了这些漏洞，并为已安装 Flash Player 7 及更高版本的客户提供下载位置，以便可以根据所使用的 Flash Player 版本安装相应的更新。 遵循 Adobe 安全公告中的指南的客户不会面临这些漏洞的风险。

如果用户使用管理用户权限登录，则成功利用这些漏洞的攻击者可以完全控制受影响的系统。 然后，攻击者可能会安装程序、查看更改项或删除数据，还可能会使用完全用户权限创建新的帐户。 与使用管理用户权限操作的用户相比，其帐户在系统上具有更少用户权限的用户更不易受到影响。

我们建议客户立即应用更新。

严重性分级和漏洞标识符：

漏洞标识符	漏洞的影响	Windows 2000 Service Pack 4	Windows XP Service Pack 2 和 Windows XP Service Pack 3	Windows Server 2003	Windows Server 2003 Service Pack 1
Macromedia Flash Player 漏洞 - CVE-2006-3014、 CVE-2006-3311、 CVE-2006-3587、 CVE-2006-3588、 CVE-2006-4640	远程代码执行	不适用	严重	不适用	不适用

请注意 ，Flash Player 不附带 Microsoft Windows 2000 Service Pack 4、Windows Server 2003 和 Windows Server 2003 Service Pack 1。 鼓励在这些版本的 Windows 上安装 Flash Player 的客户遵循 Adobe Security 公告 APSB06-11 中的 指南。

请注意 ，非 x86 操作系统版本的严重性分级映射到 x86 操作系统版本，如下所示：

• Windows XP Professional x64 版本严重性分级与 Windows XP Service Pack 2 严重性分级相同。
• 基于 Itanium 的系统严重性分级的 Windows Server 2003 与 Windows Server 2003 严重性分级相同。
• 具有 SP1 的 Windows Server 2003 for Itanium 系统严重性分级与 Windows Server 2003 Service Pack 1 严重性分级相同。
• Windows Server 2003 x64 版本严重性分级与 Windows Server 2003 Service Pack 1 严重性分级相同。

此 评估 基于受这些漏洞影响的系统类型、其典型部署模式以及利用漏洞对它们的影响。

与此安全更新相关的常见问题（常见问题解答）

为什么本公告于 2008 年 5 月 13 日修订？
此公告已修订为将 Windows XP Service Pack 3 添加为受影响的软件。 这是仅检测更新。 二进制文件没有更改，因为 Windows XP Service Pack 2 和 Windows XP Professional x64 Edition 的相同更新适用于 Windows XP Service Pack 3。 已安装安全更新的 Windows XP Service Pack 2 和 Windows XP Professional x64 版本的客户无需重新安装更新。 具有 Windows XP Service Pack 3 的客户应立即应用更新。

Flash Player 是否是Microsoft技术？
否。 该软件由 Adobe Systems Inc.（前宏媒体公司）制作。

MacromediaFlash Player 是否由Microsoft重新分发？
是的。 某些版本的 Flash Player 已由 Microsoft 重新分发。 支持重新分发 Flash Player 的 Windows 版本是 Windows XP Service Pack 2、Windows XP Service Pack 3 和 Windows XP Professional x64 版本。 没有其他受支持的 Windows 版本重新分发 Flash Player。 来自Microsoft的其他软件应用程序还可以重新分发 Macromedia Flash Player。

请注意 ，如果在 Windows XP Professional x64 版本上使用 64 位版本的 Internet Explorer，则没有 MacromediaFlash Player 可供使用。 Windows XP Professional x64 Edition 附带的 Macromedia Flash Player 是 32 位版本。

此版本将替换哪些更新？
此安全更新将替换以前的安全更新。 下表列出了安全公告 ID 和受影响的操作系统。

公告 ID	Windows 2000	Windows XP （所有版本）	Windows Server 2003（所有版本）
MS06-020	不适用	Replaced	不适用

Adobe 中的 Macromedia Flash Player 哪些版本随 Windows 一起重新分发？

Microsoft Windows 版本	Adobe Filenames 和 Versions 中的 Macromedia Flash Player
Microsoft Windows XP Service Pack 2 和 Windows XP Service Pack 3	Flash.ocx 6.0.79
Microsoft Windows XP Professional x64 版本	Flash.ocx 6.0.79

请注意，Microsoft安全公告 MS06-020 于 2006 年 5 月 9 日发布，并为使用这些版本的 Flash Player 的客户提供了更新。 如果客户应用了 MS06-020，则不使用 Flash Player 版本 7、8 或 9 的客户将拥有 6.0.84 版 Flash Player。

我使用此表中未列出的 Windows 版本。 我是否仍然在系统上安装了 Macromedia Flash Player？
是的。 Flash Player 可从 Adobe Systems， Inc. 下载（以前是 Macromedia， Inc）。 MacromediaFlash Player 也可能已安装或需要其他软件应用程序。 可以通过访问以下 Adobe 网站来确定是否已安装 Macromedia Flash Player，如果是这样，可以确定哪个版本。 如果你的 Flash Player 版本早于 7.0.65.0 或 8.0.33.0，你有一个版本可能会受到报告漏洞的影响。

Adobe Security 公告讨论了这些漏洞并提供下载位置，以便你可以安装更新的 Flash Player 版本。

请注意 ，如果没有安装 MacromediaFlash Player，Adobe 网站 将提示你安装最新版本的 Macromedia Flash Player。

我的系统上有低于版本 7 的 MacromediaFlash Player 版本。 我该怎么办？
如果你使用的是“哪些版本的 Flash 播放器随 Windows 重新分发？”中调用的任何 Windows 版本？ 你可以访问Windows 更新来接收这些版本的 Windows 的安全更新。 如果使用任何其他受支持的 Windows 版本，或者使用的是 Flash Player 7 及更高版本，则可以访问 Adobe 下载中心，如 Adobe 安全公告的受影响的软件部分所述，安装更新

对 Microsoft Windows XP Home Edition Service Pack 1 或 Service Pack 1a、Windows XP Media Center Edition 2002 Service Pack 1、Windows XP Media Center Edition 2004 Service Pack 1、Windows XP Professional Service Pack 1 或 Service Pack 1a 的扩展安全更新支持，以及 Windows XP Tablet PC Edition Service Pack 1 于 10 月 10 日结束， 2006. 我仍在使用这些操作系统之一;我该怎么做？
Windows XP（所有版本）Service Pack 1 已结束其支持生命周期。 对于拥有这些操作系统版本的客户来说，这应该是一个优先事项，可以迁移到受支持的版本，以防止潜在的漏洞暴露。 有关 Windows 产品生命周期的详细信息，请访问以下Microsoft 支持部门生命周期网站。 有关这些操作系统版本的延长安全更新支持期的详细信息，请访问 Microsoft产品支持服务网站。

对 Windows 98、Windows 98 Second Edition 或 Windows Millennium Edition 的扩展安全更新支持于 2006 年 7 月 11 日结束。 我仍在使用其中一个操作系统，我该怎么办？
Windows 98、Windows 98 Second Edition 和 Windows Millennium Edition 已结束其支持生命周期。 对于拥有这些操作系统版本的客户来说，这应该是一个优先事项，可以迁移到受支持的版本，以防止潜在的漏洞暴露。 有关 Windows 产品生命周期的详细信息，请访问以下Microsoft 支持部门生命周期网站。 有关这些操作系统版本的延长安全更新支持期的详细信息，请访问 Microsoft产品支持服务网站。

Microsoft Windows NT 工作站 4.0 Service Pack 6a 和 Windows 2000 Service Pack 2 的扩展安全更新支持已于 2004 年 6 月 30 日结束。 Microsoft Windows NT Server 4.0 Service Pack 6a 的扩展安全更新支持已于 2004 年 12 月 31 日结束。 Microsoft Windows 2000 Service Pack 3 的扩展安全更新支持已于 2005 年 6 月 30 日结束。 我仍在使用这些操作系统之一;我该怎么做？
Windows NT 工作站 4.0 Service Pack 6a、Windows NT Server 4.0 Service Pack 6a、Windows 2000 Service Pack 2 和 Windows 2000 Service Pack 3 已达到其支持生命周期的结束。 对于拥有这些操作系统版本的客户来说，这应该是一个优先事项，可以迁移到受支持的版本，以防止潜在的漏洞暴露。 有关 Windows 产品生命周期的详细信息，请访问以下Microsoft 支持部门生命周期网站。 有关这些操作系统版本的延长安全更新支持期的详细信息，请访问 Microsoft产品支持服务网站。

需要这些产品的自定义支持的客户必须联系其Microsoft帐户团队代表、其技术客户经理或相应的Microsoft合作伙伴代表以获取自定义支持选项。 没有联盟、顶级或授权合同的客户可以与其本地Microsoft销售办公室联系。 有关联系信息，请访问Microsoft全球信息网站，选择国家/地区，然后单击“转到”以查看电话号码列表。 呼叫时，请与当地顶级支持销售经理交谈。 有关详细信息，请参阅 Windows 操作系统产品支持生命周期常见问题解答。

是否可以使用Microsoft基线安全分析器（MBSA）来确定是否需要此更新？
下表提供了此安全更新的 MBSA 检测摘要。

产品	MBSA 1.2.1	企业扫描工具 （EST）	MBSA 2.0
Microsoft Windows XP Service Pack 2 和 Windows XP Service Pack 3	否	是	是
Microsoft Windows XP Professional x64 版本	否	No	是

有关 MBSA 的详细信息，请访问 MBSA 网站。 有关Microsoft Update 和 MBSA 2.0 当前未检测到的程序的详细信息，请参阅 Microsoft知识库文章 895660。

有关详细信息，请参阅 Microsoft知识库文章910723。

什么是企业更新扫描工具（EST）？
作为为公告类安全更新提供检测工具的持续承诺的一部分，只要Microsoft基线安全分析器（MBSA）和 Office 检测工具（ODT）无法检测 MSRC 发布周期是否需要更新，Microsoft就提供独立检测工具。 此独立工具称为企业更新扫描工具（EST），专为企业管理员设计。 为特定公告创建企业更新扫描工具版本时，客户可以从命令行界面（CLI）运行该工具，并查看 XML 输出文件的结果。 为了帮助客户更好地利用该工具，将提供详细的文档。 还有一个版本的工具为短信管理员提供集成体验。

是否可以使用企业更新扫描工具（EST）版本来确定是否需要此更新？
是的。 Microsoft创建了一个 EST 版本，该版本将确定是否必须应用此更新。 有关本月发布的 EST 版本的下载链接和详细信息，请参阅 Microsoft知识库文章894193。 SMS 客户应查看以下常见问题解答：“是否可以使用系统管理服务器（SMS）来确定是否需要此更新？” 以获取有关短信和 EST 的详细信息。

是否可以使用系统管理服务器（SMS）来确定是否需要此更新？
下表提供了此安全更新的短信检测摘要。

产品	SMS 2.0	SMS 2003
Microsoft Windows XP Service Pack 2 和 Windows XP Service Pack 3	是（使用 EST）	是
Microsoft Windows XP Professional x64 版本	否	是

SMS 2.0 和 SMS 2003 软件更新服务（SUS）功能包可以使用 MBSA 1.2.1 进行检测，因此，此公告前面列出的限制与 MBSA 1.2.1 未检测到的程序相同。

对于 SMS 2.0，SMS SUS 功能包（包括安全更新清单工具（SUIT）可用于检测安全更新。 SMS SUIT 使用 MBSA 1.2.1 引擎进行检测。 有关 SUIT 的详细信息，请访问以下 Microsoft网站。 有关 SUIT 的限制的详细信息，请参阅 Microsoft知识库文章 306460。 SMS SUS 功能包还包括Microsoft 办公室清单工具，用于检测Microsoft 办公室应用程序所需的更新。

对于 SMS 2003，SMS 2003 Microsoft更新清单工具（ITMU）可用于检测由 Microsoft 更新提供的安全更新，以及 Windows Server 更新服务支持的安全更新。 有关 SMS 2003 ITMU 的详细信息，请访问以下 Microsoft网站。 SMS 2003 还可以使用Microsoft 办公室清单工具检测Microsoft 办公室应用程序所需的更新。

有关短信的详细信息，请访问 SMS 网站。

有关详细信息，请参阅 Microsoft知识库文章910723。

是否可以使用短信来确定是否在系统上安装了 Macromedia Flash Player？
是的。 SMS 可帮助检测是否在系统上安装了 Macromedia Flash Player。 短信可以搜索文件 Flash.ocx 是否存在。 Flash.ocx 版本 6.0.84.0 或更早版本可能易受攻击。 此安全更新安装 Flash6.ocx 版本 6.0.88.0，并删除正在替换的 Flash.ocx 版本。

漏洞详细信息

Macromedia Flash Player 漏洞 - CVE-2006-3311、CVE-2006-3014、CVE-2006-3587、CVE-2006-3588、CVE-2006-4640：

Adobe 的 Macromedia Flash Player 中存在多个远程代码执行漏洞，因为它处理 Flash Animation （HP） 文件的方式。 攻击者可以通过构建一个特制的 Flash Animation （HP） 文件来利用这些漏洞，如果用户访问了包含专门制作的DNA文件的网站，可能会允许远程代码执行。 特制的FWF文件也可以作为电子邮件附件发送。 仅当打开此电子邮件附件时，用户才会面临风险。 成功利用这些漏洞的攻击者可以完全控制受影响的系统。

宏媒体闪存播放器漏洞的缓解因素 - CVE-2006-3311、CVE-2006-3014、CVE-2006-3587、CVE-2006-3588、CVE-2006-4640：

• 遵循 Adobe 安全公告 APSB06-11 中的指南的客户不会受到漏洞的威胁。
• 默认情况下，Microsoft Windows 2000 Service Pack 4、Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 未随 Flash Player 一起安装。 但是，鼓励在这些版本的 Windows 上安装 Macromedia Flash Player 的客户遵循 Adobe Security 公告 APSB06-11 中的指南。
• 在基于 Web 的攻击方案中，攻击者必须托管包含用于利用这些漏洞的网页的网站。 攻击者无法强制用户访问恶意网站。 相反，攻击者必须说服他们访问该网站，通常是通过让他们单击一个链接，将他们带到攻击者的网站。
• 成功利用这些漏洞的攻击者可能会获得与本地用户相同的用户权限。 与使用管理用户权限操作的用户相比，其帐户在系统上具有更少用户权限的用户更不易受到影响。
• 受限站点区域通过阻止读取 HTML 电子邮件时使用 Active Scripting 和 ActiveX 控件，帮助减少可能尝试利用这些漏洞的攻击。 但是，如果用户单击电子邮件中的链接，他们仍可能通过前面所述的基于 Web 的攻击方案容易受到此问题的影响。 默认情况下，Outlook Express 6、Outlook 2002 和 Outlook 2003 在受限网站区域中打开 HTML 电子邮件。 此外，如果 已安装 Outlook 电子邮件安全更新 ，Outlook 2000 将在受限站点区域中打开 HTML 电子邮件。 如果已安装Microsoft安全公告 MS04-018，Outlook Express 5.5 Service Pack 2 将在受限站点区域中打开 HTML 电子邮件。

Macromedia Flash Player 漏洞的解决方法 - CVE-2006-3311、CVE-2006-3014、CVE-2006-3587、CVE-2006-3588、CVE-2006-4640：

Microsoft已测试以下解决方法。 虽然这些解决方法不会纠正基础漏洞，但它们有助于阻止已知的攻击途径。 当解决方法减少功能时，将在以下部分中标识它。

• 暂时阻止 Flash Player ActiveX 控件在适用于 Windows XP Service Pack 2 的 Internet Explorer 中运行
  通过暂时防止 Flash Player ActiveX 控件在 Internet Explorer 中运行，可以帮助防范这些漏洞。 在 Windows XP Service Pack 2 上使用 Internet Explorer 管理加载项功能来禁用 ActiveX 控件。

  1. 启动 Internet Explorer。
  2. 在 “工具” 菜单上，单击“ 管理加载项”。
  3. 找到并单击“Shockwave Flash 对象”。
  4. 若要禁用加载项，请单击“禁用”，然后单击“确定”。

  请注意 ，如果找不到 ActiveX 控件，请使用下拉框从“Internet Explorer 当前正在使用的加载项”切换到“Internet Explorer 已使用的加载项”，并遵循步骤 3 和 4。 如果此列表中不存在 ActiveX 控件，则之前未使用 ActiveX 控件，或者系统上不存在 ActiveX 控件。 有关其他信息，请参阅解决方法“暂时阻止 Flash Player ActiveX 控件在 Internet Explorer 中运行”。

  有关 Windows XP Service Pack 2 中 Internet Explorer 管理加载项功能的详细信息，请参阅 Microsoft知识库文章883256。

  解决方法的影响： 需要 Flash Player ActiveX 控件的应用程序和网站可能无法再正常运行。 如果实现此解决方法，则会影响已在系统上安装的任何 Flash Player ActiveX 控件。

  若要重新获得功能，需要使用 Internet Explorer 管理加载项功能来启用 ActiveX 控件。

• 暂时阻止 Flash Player ActiveX 控件在 Internet Explorer 中运行
  通过设置控件的终止位，暂时防止尝试在 Internet Explorer 中实例化 Flash Player ActiveX 控件。

  警告 如果注册表编辑器不正确，可能会导致严重问题，可能需要重新安装操作系统。 Microsoft 无法保证可以解决因注册表编辑器使用不当而造成的问题。 请慎用注册表编辑器，风险自负。

  建议先备份注册表，然后再对其进行编辑。

  使用以下文本创建一个.reg文件，临时阻止尝试在 Internet Explorer 中实例化 Flash Player ActiveX 控件。 可以复制以下文本，将其粘贴到记事本等文本编辑器中，然后使用.reg文件扩展名保存该文件。 在易受攻击的客户端上运行.reg文件。

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{1171A62F-05D2-11D1-83FC-00A0C9089C5A}]“兼容性标志”=dword：00000400

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{D27CDB6E-AE6D-11cf-96B8-444553540000}]“兼容性标志”=dword：00000400

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{D27CDB70-AE6D-11cf-96B8-444553540000}]“兼容性标志”=dword：00000400

  关闭 Internet Explorer，然后重新打开它，使更改生效。

  有关停止控件在 Internet Explorer 中运行的详细步骤，请参阅 Microsoft知识库文章240797。 按照以下步骤在注册表中创建兼容性标志值，以防止 Flash Player ActiveX 控件在 Internet Explorer 中运行。

  解决方法的影响： 需要 Flash Player ActiveX 控件的应用程序和网站可能无法再正常运行。 如果实现此解决方法，则会影响已在系统上安装的任何 Flash Player ActiveX 控件。

  若要重新获得功能，需要撤消 Flash Player ActiveX 控件的终止位，请删除添加的注册表项，从而暂时阻止尝试在 Internet Explorer 中实例化 Flash Player ActiveX 控件。

• 修改 Flash Player ActiveX 控件上的访问控制列表，以暂时阻止它在 Internet Explorer 中运行
  若要修改 Flash Player ActiveX 控件上的访问控制列表（ACL），使其更具限制性，请执行以下步骤：

  1. 单击“ 开始”，单击“ 运行”，键入“cmd”（不含引号），然后单击“ 确定”。

  2. 在命令提示符处键入以下命令。 记下当前文件 ACL，包括继承设置。 如果必须撤消这些修改，可能需要此列表：

     cacls %windir%\system32\Macromed\Flash\Flash.ocx

  3. 在命令提示符处键入以下命令，拒绝“每个人”组对此文件的访问权限：

     echo y|cacls %windir%\system32\Macromed\Flash\Flash.ocx /d everyone

  4. 关闭 Internet Explorer，然后重新打开它，使更改生效。

  解决方法的影响： 需要 Flash Player ActiveX 控件的应用程序和网站可能无法再正常运行。 如果实现此解决方法，则会影响已在系统上安装的任何 Flash Player ActiveX 控件。

  若要重新获得功能，需要撤消对系统上的 ActiveX 控件上访问控制列表的修改。

• 取消注册 Flash Player ActiveX 控件
  若要取消注册 Flash Player ActiveX 控件，请执行以下步骤：

  1. 单击 “开始”，单击“ 运行”，键入“regsvr32.exe /u %windir%\system32\Macromed\Flash\Flash.ocx”（不含引号），然后单击“ 确定”。
  2. 对话框确认取消注册过程已成功。 单击 “确定” 关闭对话框。
  3. 关闭 Internet Explorer，然后重新打开它，使更改生效。

  解决方法的影响： 需要 Flash Player ActiveX 控件的应用程序和网站可能无法再正常运行。 如果实现此解决方法，则会影响已在系统上安装的任何 Flash Player ActiveX 控件。

  若要重新注册 Flash Player ActiveX 控件，请执行以下步骤：

  1. 单击 “开始”，单击“ 运行”，键入“regsvr32.exe %windir%\system32\Macromed\Flash\Flash.ocx”（不含引号），然后单击“ 确定”。
  2. 对话框确认注册过程已成功。 单击 “确定” 关闭对话框。
  3. 关闭 Internet Explorer，然后重新打开它，使更改生效。

• 使用软件限制策略限制对 Macromedia Flash 文件夹的访问
  若要限制对 Windows XP 及更高版本的 Macromedia Flash 文件夹（%windir%\system32\Macromed\Flash\）的访问，可以创建 软件限制策略。 若要创建此策略，请使用注册表脚本或创建组策略设置来阻止加载 Flash Player ActiveX 控件。

  有关组策略的详细信息，请访问以下Microsoft网站：

  • 了解组策略功能集的分步指南
  • Windows 2000 组策略
  • Windows Server 2003 中的组策略

  请注意 ，错误地使用注册表编辑器可能会导致严重问题，可能需要重新安装操作系统。 Microsoft 无法保证可以解决因不正确地使用注册表编辑器而导致的问题。 请慎用注册表编辑器，风险自负。 有关如何编辑注册表的信息，请在注册表编辑器（Regedit.exe）中查看“更改键和值”帮助主题，或在Regedt32.exe中查看“在注册表中添加和删除信息”和“编辑注册表数据”帮助主题。

  建议先备份注册表，然后再对其进行编辑。

  使用以下文本创建.reg文件以限制对 Macromedia Flash 文件夹的访问。 可以复制以下文本，将其粘贴到记事本等文本编辑器中，然后使用.reg文件扩展名保存该文件。 在易受攻击的客户端上运行.reg文件。

  [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers]“TransparentEnabled”=dword：00000002

  [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{2742f840-c2d8-4eb3-a486-0a9d0879f29f}]
  “LastModified”=hex（b）：10，c3,8a，19，c6，e3，c5,01
  “Description”=“Block Macromedia Flash”
  “SaferFlags”=dword：00000000
  “ItemData”=hex（2）：25,00,77,00,69,00,6e，00,64,00,69,00,72,00,25,00,5c，00,73,00，\
  79,00,73,00,74,00,65,00,6d，00,33,00,32,00,5c，00,6d，00,61,00,63,00,72,00,6f，\
  00,6d，00,65,00,64,00,5c，00,66,00,6c，00,61,00,73,00,68,00,5c，00,2a，00,00,00,00

• 在运行 ActiveX 控件或禁用 Internet 安全区域和本地 Intranet 安全区域中的 ActiveX 控件之前，请将 Internet Explorer 设置更改为提示
  通过在运行 ActiveX 控件之前将 Internet Explorer 设置更改为提示，帮助防止这些漏洞。 为此，请按照下列步骤进行操作：

  1. 在 Internet Explorer 中，单击“工具”菜单上的“Internet 选项”。
  2. 单击“安全”选项卡。
  3. 单击“Internet”，然后单击“自定义级别”。
  4. 在“设置”下，在“ActiveX 控件和插件”部分的“运行 ActiveX 控件和插件”下，单击“提示”或“禁用”，然后单击“确定”。
  5. 单击“本地 Intranet”，然后单击“自定义级别”。
  6. 在“设置”下，在“ActiveX 控件和插件”部分的“运行 ActiveX 控件和插件”下，单击“提示”或“禁用”，然后单击“确定”。
  7. 单击“ 确定 ”两次以返回到 Internet Explorer。

  解决方法的影响： 在运行 ActiveX 控件之前提示有副作用。 许多位于 Internet 或 Intranet 上的网站都使用 ActiveX 来提供其他功能。 例如，在线电子商务网站或银行网站可能使用 ActiveX 控件来提供菜单、订购表单，甚至帐户账单。 在运行 ActiveX 控件之前提示是影响所有 Internet 和 Intranet 站点的全局设置。 启用此解决方法时，会经常提示你。 对于每个提示，如果你觉得你信任访问的网站，请单击“是”以运行 ActiveX 控件。 如果不想提示输入所有这些站点，请使用以下方法：

  将网站限制为仅受信任的网站。

  将 Internet Explorer 设置为在 Internet 区域和本地 Intranet 区域中运行 ActiveX 控件和活动脚本之前需要提示后，可以将信任的站点添加到 Internet Explorer 的受信任站点区域。 这样，就可以像今天一样继续使用受信任的网站，同时帮助保护你免受不受信任的网站的此攻击。 建议仅将信任的站点添加到受信任的站点区域。

  为此，请按照下列步骤进行操作：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在“选择 Web 内容区域”中指定其当前安全设置框，单击“受信任的站点”，然后单击“网站”。
  3. 如果要添加不需要加密通道的站点，请单击以清除 此区域 中的所有站点的“要求服务器验证”（https：）。
  4. 在 “将此网站添加到区域 ”框中，键入你信任的网站 URL，然后单击“ 添加”。
  5. 对要添加到该区域的每个站点重复这些步骤。
  6. 单击“ 确定 ”两次以接受更改并返回到 Internet Explorer。

  添加你信任的任何站点不要在计算机上采取恶意操作。 特别是要添加的两个是“*.windowsupdate.microsoft.com”和“*.update.microsoft.com”（不含引号）。 这是将托管更新的站点，它需要 ActiveX 控件才能安装更新。

• 在这些区域中运行 ActiveX 控件之前，将 Internet 和本地 Intranet 安全区域设置设置为“高”以提示
  通过在运行 ActiveX 控件之前更改 Internet 安全区域的设置来提示，帮助防范这些漏洞。 可以通过将浏览器安全性设置为 “高”来执行此操作。

  若要在 Microsoft Internet Explorer 中提高浏览安全级别，请执行以下步骤：

  1. 在 Internet Explorer 工具菜单上，单击“Internet 选项”。
  2. 在 “Internet 选项 ”对话框中，单击“ 安全 ”选项卡，然后单击“ Internet ”图标。
  3. 在此区域的安全级别下，将滑块移动到“高”。 这为访问“高”的所有网站设置安全级别。

  请注意 ，如果没有显示滑块，请单击“ 默认级别”，然后将滑块移动到 “高”。

  请注意 ，将级别设置为 “高 ”可能会导致某些网站无法正常工作。 如果在更改此设置后难以使用网站，并且确信网站安全使用，则可以将该网站添加到受信任的网站列表中。 这样，即使安全设置设置为 “高”，站点也能正常工作。

  解决方法的影响： 在运行 ActiveX 控件之前提示有副作用。 许多位于 Internet 或 Intranet 上的网站都使用 ActiveX 来提供其他功能。 例如，在线电子商务网站或银行网站可能使用 ActiveX 控件来提供菜单、订购表单，甚至帐户账单。 在运行 ActiveX 控件之前提示是影响所有 Internet 和 Intranet 站点的全局设置。 启用此解决方法时，会经常提示你。 对于每个提示，如果你觉得你信任访问的网站，请单击“是”以运行 ActiveX 控件。 如果不想提示输入所有这些站点，请使用以下方法：

• 从系统中删除 Flash Player
  如果要删除 Macromedia Flash Player，请参阅 Adobe Flash Player 支持常见问题解答 以获取说明。

  若要重新获得功能，需要从 Adobe 网站安装当前版本的 MacromediaFlash Player ActiveX 控件。

Macromedia Flash Player 漏洞常见问题解答 - CVE-2006-3311、CVE-2006-3014、CVE-2006-3587、CVE-2006-3588、CVE-2006-4640：

漏洞的范围是什么？
这些是远程代码执行漏洞。 如果用户使用管理用户权限登录，则成功利用这些漏洞的任何攻击者都可以完全控制受影响的系统。 然后，攻击者可能会安装程序、查看更改项或删除数据，还可能会使用完全用户权限创建新的帐户。 与使用管理用户权限操作的用户相比，其帐户在系统上具有更少用户权限的用户更不易受到影响。

导致漏洞的原因是什么？
在 Adobe 的 Macromedia Flash Player 中加载特制的KB 文件时，内存损坏。

攻击者可能使用漏洞执行哪些操作？
成功利用上述任何漏洞的攻击者可以完全控制受影响的系统。

攻击者如何利用漏洞？
攻击者可以托管一个网站，其中包含专用于通过 Internet Explorer 利用这些漏洞的一个或多个漏洞，然后说服用户查看该网站。 特制的FWF文件也可以作为电子邮件附件发送。 仅当打开此电子邮件附件时，用户才会面临风险。

哪些系统主要面临漏洞的风险？
工作站和终端服务器主要面临风险。 如果没有足够的管理权限的用户能够登录到服务器并运行程序，则服务器可能会面临更大的风险。 但是，最佳做法强烈建议不要允许这样做。

更新的作用是什么？
更新通过修改 Flash 播放器处理闪存动画 （DF） 文件的方式来消除漏洞。

发布此安全公告时，这些漏洞是否已公开披露？
Microsoft未收到任何信息，表明这些漏洞在最初发布此安全公告时已公开披露。 Adobe 安全公告 APSB06-11 中还讨论了这些漏洞。

发布此安全公告后，Microsoft是否收到有关这些漏洞被利用的任何报告？
否。 Microsoft未收到任何信息，表明这些漏洞已公开用于攻击客户。

安全更新信息

受影响的软件：

有关受影响软件的特定安全更新的信息，请单击相应的链接：

Windows XP （所有版本）

此安全更新的 先决条件需要Microsoft Windows XP Service Pack 2 或更高版本。 有关详细信息，请参阅 Microsoft知识库文章322389。

包含在将来的 Service Pack 中 。此问题的更新可能包含在将来的 Service Pack 或更新汇总中，这些版本在其原始分发版中包含 Flash Player。

安装信息

此更新使用 IExpress 安装程序技术。 有关 IExpress 的详细信息，请参阅 Microsoft知识库文章197147。

此安全更新支持以下设置开关。

开关	说明
设置模式
/q	指定在提取文件时的静默模式或禁止提示。
/q：u	指定用户静默模式，该模式向用户显示一些对话框。
/q：a	指定管理员安静模式，该模式不向用户显示任何对话框。
重启选项
/r：n	安装后从不重启计算机。
/r：i	如果需要重启，则提示用户重启计算机，但与 /q：a 一起使用时除外。
/r：a	安装完成后始终重新启动计算机。
/r：s	在安装后重启计算机，而不提示用户。
特殊选项
/t：<full path>	指定用于提取文件的目标文件夹。
/c	在不安装文件的情况下提取文件。 如果未指定 /T：路径，系统会提示用户输入目标文件夹。
/c：<Cmd>	重写作者定义的安装命令。 指定 Setup .inf 或 .exe 文件的路径和名称。

请注意 ，这些开关不一定适用于所有更新。 如果交换机不可用，则需要该功能才能正确安装更新。 此外，不支持使用 /N：V 开关，并可能导致系统无法启动。 如果安装失败，则应咨询支持专业人员以了解安装失败的原因。

有关支持的安装开关的其他信息，请参阅 Microsoft知识库文章197147。

部署信息

若要在不进行任何用户干预的情况下安装安全更新，请在命令提示符处使用以下命令：

Windows-kb923789-x86-enu /q：a

有关如何使用软件更新服务部署此安全更新的信息，请访问 软件更新服务网站。 有关如何使用 Windows Server Update Services 部署此安全更新的信息，请访问 Windows Server Update Services 网站。 此安全更新也将通过 Microsoft更新网站获得。

重启要求

此更新不需要重启。

删除信息

无法删除此安全更新。

如果要删除 Macromedia Flash Player，请参阅 Adobe Flash Player 支持常见问题解答 以获取说明。

若要重新获得功能，需要从 Adobe 网站安装当前版本的 MacromediaFlash Player ActiveX 控件。

文件信息

此安全更新的英文版本包含下表中列出的文件属性。 这些文件的日期和时间以协调世界时（UTC）列出。 在查看文件信息时，文件时间将转换为本地时间。 若要查找 UTC 与本地时间之间的差异，请使用 控制面板 中的“日期和时间”工具中的“时区”选项卡。

Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Professional Service Pack 3、Windows XP Tablet PC Edition 2005、Windows XP Media Center Edition 2005 和 Windows XP Professional x64 Edition：

文件名	版本	日期	时间	大小
Geninst.exe	6.0.2800.1571	2006 年 8 月 24 日	00:49	27,136
Genuinst.exe	6.0.2800.1531	2006 年 1 月 21 日	23:01	25,088
Install_fp6_wu_r88.exe		2006 年 8 月 2 日	07:55	478,360

请注意 ，Geninst.exe是一个包装在 IExpress 安装程序包中的安装程序。 下表列出了 IExpress 包中包含的文件。 此安全更新安装 Flash6.ocx 版本 6.0.88.0，并删除它正在替换的 Flash.ocx 版本。

验证是否已应用更新

• Microsoft 基准安全分析器
  若要验证是否已将安全更新应用于受影响的系统，可以使用Microsoft基线安全分析器（MBSA）工具。 MBSA 允许管理员扫描本地和远程系统，查找缺少安全更新和常见安全配置错误。 有关 MBSA 的详细信息，请访问 Microsoft基线安全分析器网站。

• 注册表项验证
  还可以通过查看以下注册表项来验证此安全更新是否已安装的文件。

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5056b317-8d4c-43ee-8543-b9d1e234b8f4}

• 联机验证
  用户可以通过访问 Adobe网站来验证已安装的版本。

其他信息

确认

Microsoft感谢以下内容帮助我们保护客户：

• 计算机恐怖主义的斯图亚特皮尔逊与我们合作。

获取其他安全更新：

以下位置提供了其他安全问题的更新：

• Microsoft下载中心提供安全更新。 可以通过对“security_patch”执行关键字搜索来最轻松地找到它们。
• Microsoft更新网站上提供了使用者平台的更新。

支持：

• 美国和加拿大的客户可以从 1-866-PCSAFETY 的Microsoft产品支持服务获得技术支持。 对于与安全更新关联的支持调用，不收取任何费用。
• 国际客户可以从其本地Microsoft子公司获得支持。 不支持与安全更新关联的支持。 有关如何联系Microsoft以获取支持问题的详细信息，请访问 国际支持网站。

安全资源：

• Microsoft TechNet 安全网站提供有关Microsoft产品中安全性的其他信息。
• TechNet 更新管理中心
• Microsoft软件更新服务
• Microsoft Windows Server Update Services
• Microsoft基线安全分析器 （MBSA）
• Windows 更新
• Microsoft Update
• Windows 更新目录：有关Windows 更新目录的详细信息，请参阅Microsoft知识库文章323166。
• Office 更新

软件更新服务：

通过使用Microsoft软件更新服务（SUS），管理员可以快速可靠地将最新的关键更新和安全更新部署到基于 Windows 2000 和 Windows Server 2003 的服务器，以及运行 Windows 2000 Professional 或 Windows XP Professional 的桌面系统。

有关如何使用软件更新服务部署安全更新的详细信息，请访问 软件更新服务网站。

Windows Server Update Services：

通过使用 Windows Server Update Services （WSUS），管理员可以快速可靠地将 Windows 2000 操作系统及更高版本的最新关键更新和安全更新、Office XP 及更高版本、Exchange Server 2003 和 SQL Server 2000 部署到 Windows 2000 及更高版本的操作系统。

有关如何使用 Windows Server Update Services 部署安全更新的详细信息，请访问 Windows Server Update Services 网站。

系统管理服务器：

Microsoft系统管理服务器（SMS）提供高度可配置的企业解决方案来管理更新。 通过使用 SMS，管理员可以识别需要安全更新的基于 Windows 的系统，并且可以在整个企业中执行这些更新的受控部署，同时对最终用户造成最小中断。 有关如何使用 SMS 2003 部署安全更新的详细信息，请访问 SMS 2003 安全修补程序管理网站。 SMS 2.0 用户也可以使用 软件更新服务功能包 来帮助部署安全更新。 有关短信的信息，请访问 SMS 网站。

请注意，SMS 使用Microsoft基线安全分析器、Microsoft 办公室检测工具和企业更新扫描工具为安全公告更新检测和部署提供广泛的支持。 这些工具可能无法检测到某些软件更新。 在这些情况下，管理员可以使用 SMS 的清单功能来针对特定系统的更新。 有关此过程的详细信息，请访问以下 网站。 某些安全更新要求在重启系统后拥有管理权限。 管理员可以使用提升的权限部署工具（可在 SMS 2003 管理功能包和 SMS 2.0 管理功能包中）安装这些更新。

免责声明：

Microsoft知识库中提供的信息“按原样”提供，不提供任何形式的担保。 Microsoft明示或默示地否认所有担保，包括适销性和针对特定用途的适用性的保证。 在任何情况下，Microsoft公司或其供应商应承担任何损害，包括直接、间接、附带、后果性、业务利润损失或特殊损害，即使Microsoft公司或其供应商被告知存在此类损害的可能性。 某些州不允许排除或限制后果性或附带性损害的责任，因此上述限制可能不适用。

修改：

• V1.0（2006年11月14日）：公告发布。
• V1.1（2006 年 11 月 15 日）：公告已修订，以澄清此安全更新安装 Flash6.0.88.0 版，并删除正在替换的 Flash.ocx 版本。
• V2.0（2008 年 5 月 13 日）：公告已更新为添加 Windows XP Service Pack 3 作为受影响的软件。 这是仅检测更新。 二进制文件没有更改。

生成于 2014-04-18T13：49：36Z-07：00