发布时间： 2006 年 4 月 11 日
版本： 1.1
请访问以下 网站即可获取此信息的最终用户版本。
保护电脑： Microsoft 提供了有关如何在以下位置帮助保护电脑的信息：
更新管理策略：修补程序管理、安全汇报和下载网站提供有关 Microsoft 应用安全更新的最佳做法建议的其他信息。
IT 专业人员安全区域社区：了解如何提高安全性并优化 IT 基础结构，并与其他 IT 专业人员一起参与 IT 专业安全区域网站中的安全主题。
Microsoft 安全通知服务： 若要在发出 Microsoft 安全公告时接收自动电子邮件通知，请 订阅 Microsoft 安全通知服务。
总结
此公告中包含的是新发现的漏洞的更新。 这些漏洞按严重性细分为：
严重（3）
| 公告标识符 | Microsoft 安全公告 MS06-013 |
|---|---|
| 公告标题 | Internet Explorer 累积安全更新（912812） |
| 执行摘要 | 此更新解决了 Internet Explorer 中允许远程执行代码的多个漏洞。 |
| 最大严重性分级 | 严重 |
| 漏洞的影响 | 远程代码执行 |
| 受影响的软件 | Windows、Internet Explorer。 有关详细信息，请参阅“受影响的软件和下载位置”部分。 |
| 公告标识符 | Microsoft 安全公告 MS06-014 |
|---|---|
| 公告标题 | Microsoft 数据访问组件 （MDAC） 函数中的漏洞可能允许执行代码（911562） |
| 执行摘要 | 此更新解决了 MDAC 中可能允许远程代码执行的漏洞。 |
| 最大严重性分级 | 严重 |
| 漏洞的影响 | 远程代码执行 |
| 受影响的软件 | Windows。 有关详细信息，请参阅“受影响的软件和下载位置”部分。 |
| 公告标识符 | Microsoft 安全公告 MS06-015 |
|---|---|
| 公告标题 | Windows 资源管理器中的漏洞可能允许远程代码执行（908531） |
| 执行摘要 | 此更新解决了 Windows 资源管理器中可能允许远程执行代码的漏洞 |
| 最大严重性分级 | 严重 |
| 漏洞的影响 | 远程代码执行 |
| 受影响的软件 | Windows。 有关详细信息，请参阅“受影响的软件和下载位置”部分。 |
重要提示 （1）
| 公告标识符 | Microsoft 安全公告 MS06-016 |
|---|---|
| 公告标题 | Outlook Express 累积安全更新（911567） |
| 执行摘要 | 此更新可解决 Outlook Express 中的漏洞，使攻击者能够完全控制受影响的系统。 攻击者需要用户交互才能利用此漏洞。 |
| 最大严重性分级 | 重要说明 |
| 漏洞的影响 | 远程代码执行 |
| 受影响的软件 | Windows、Outlook Express。 有关详细信息，请参阅“受影响的软件和下载位置”部分。 |
中等 （1）
| 公告标识符 | Microsoft 安全公告 MS06-017 |
|---|---|
| 公告标题 | Microsoft 前端服务器扩展中的漏洞可能允许跨站点脚本（917627） |
| 执行摘要 | 此更新解决了 FrontPage 服务器扩展中的跨站点脚本漏洞，使攻击者能够在本地登录用户的上下文中运行脚本。 攻击者需要用户交互才能利用此漏洞。 |
| 最大严重性分级 | 中等 |
| 漏洞的影响 | 远程代码执行 |
| 受影响的软件 | Windows、FrontPage Server Extensions 和 SharePoint Team Services 2002： 有关详细信息，请参阅“受影响的软件和下载位置”部分。 |
受影响的软件和下载位置
如何实现使用此表？
使用此表了解可能需要安装的安全更新。 应查看列出的每个软件程序或组件，以查看是否有所需的安全更新。 如果列出了软件程序或组件，则会列出漏洞的影响，并链接到可用的软件更新。
在表中，括号 [x] 中的数字指示有一个说明，说明有关此问题的详细信息。 这些注释位于表的底部。
受影响的软件和下载位置
| 详细信息 | 详细信息 | 详细信息 | 详细信息 | ||
|---|---|---|---|---|---|
| 公告标识符 | MS06-013 | MS06-014 | MS06-015 | MS06-016 | MS06-017 |
| 最大严重性分级 | 严重 | 严重 | 严重 | 重要说明 | 中等 |
| Windows 受影响的软件： | |||||
| Windows Server 2003 | [1] | [1] | 严重 | [1] | [1] |
| Windows Server 2003 Service Pack 1 | [1] | [1] | 严重 | [1] | [1] |
| Windows Server 2003 x64 版本 | [1] | [1] | 严重 | [1] | [1] |
| 基于 Itanium 的 Windows Server 2003 系统 | [1] | [1] | 严重 | [1] | [1] |
| Windows Server 2003 SP1（适用于基于 Itanium 的系统） | [1] | [1] | 严重 | [1] | [1] |
| Windows XP Service Pack 1 | [1] | [1] | 严重 | [1] | [1] |
| Windows XP Service Pack 2 | [1] | [1] | 严重 | [1] | [1] |
| Windows XP Professional x64 Edition | [1] | [1] | 严重 | [1] | [1] |
| Windows 2000 Service Pack 4 | [1] | [1] | 严重 | [1] | [1] |
| Windows Millennium Edition （我） | [2] | [2] | [2] | [3] | |
| Windows 98 第二版（标准版） | [2] | [2] | [2] | [3] | |
| Windows 98 | [2] | [2] | [2] | [3] | |
| Windows 受影响的操作系统组件： | |||||
| Windows 2000 Service Pack 4 上的 Internet Explorer 5.01 Service Pack 4 | 严重 | ||||
| Windows 2000 Service Pack 4 或 Windows XP Service Pack 1 上的 Internet Explorer 6 Service Pack 1 | 严重 | ||||
| 适用于 Windows XP Service Pack 2 的 Internet Explorer 6 | 严重 | ||||
| 适用于 Windows Server 2003 和 Microsoft Server 2003 Service Pack 1 的 Internet Explorer 6 | 严重 | ||||
| 适用于 Windows Server 2003 的 Internet Explorer 6（适用于基于 Itanium 的系统）和带有 SP1 的 Windows Server 2003（适用于基于 Itanium 的系统）的 Windows Server 2003 | 严重 | ||||
| 适用于 Windows Server 2003 x64 版本的 Internet Explorer 6 | 严重 | ||||
| 适用于 Windows XP Professional x64 版本的 Internet Explorer 6 | 严重 | ||||
| 运行 Microsoft 数据访问组件 2.7 Service Pack 1 的 Windows XP Service Pack 1 | 严重 | ||||
| 运行 Microsoft 数据访问组件 2.8 Service Pack 1 的 Windows XP Service Pack 2 | 严重 | ||||
| 运行 Microsoft 数据访问组件 2.8 Service Pack 2 的 Windows XP Professional x64 版本 | 严重 | ||||
| 运行 Microsoft 数据访问组件 2.8 的 Windows Server 2003 | 中等 | ||||
| 运行 Microsoft 数据访问组件 2.8 Service Pack 2 的 Windows Server 2003 Service Pack 1 | 中等 | ||||
| 运行 Microsoft Data Access Components 2.8 的基于 Itanium 的 Windows Server 2003 系统 | 中等 | ||||
| 运行 Microsoft Data Access Components 2.8 Service Pack 2 的基于 Itanium 的系统的 Windows Server 2003 SP1 | 中等 | ||||
| 运行 Microsoft Data Access Components 2.8 Service Pack 2 的 Windows Server 2003 x64 版本 | 中等 | ||||
| 安装了 Microsoft 数据访问组件 2.5 Service Pack 3 的 Windows 2000 Service Pack 4 | 严重 | ||||
| 安装了 Microsoft 数据访问组件 2.7 Service Pack 1 的 Windows 2000 Service Pack 4 | 严重 | ||||
| 安装了 Microsoft 数据访问组件 2.8 的 Windows 2000 Service Pack 4 | 严重 | ||||
| 安装了 Microsoft 数据访问组件 2.8 Service Pack 1 的 Windows 2000 Service Pack 4 | 严重 | ||||
| 安装了 Microsoft 数据访问组件 2.8 的 Windows XP Service Pack 1 | 严重 | ||||
| Windows Server 2003 和 Windows Server 2003 Service Pack 1 上的 Outlook Express 6 | 重要说明 | ||||
| Windows Server 2003 x64 版上的 Outlook Express 6 | 重要说明 | ||||
| Outlook Express 6 Windows Server 2003 on Itanium based Systems and Windows Server 2003 with SP1 for Itanium based Systems | 重要说明 | ||||
| Windows XP Service Pack 2 上的 Outlook Express 6 | 重要说明 | ||||
| Windows XP Professional x64 版上的 Outlook Express 6 | 重要说明 | ||||
| Windows XP Service Pack 1 或 Windows 2000 Service Pack 4 上安装的 Outlook Express 6 Service Pack 1 | 重要说明 | ||||
| Windows 2000 Service Pack 4 上的 Outlook Express 5.5 Service Pack 2 | 重要说明 | ||||
| Windows Server 2003 和 Windows Server 2003 Service Pack 1 上提供的 FrontPage Server Extensions 2002 | 中等 | ||||
| FrontPage Server Extensions 2002 在 Windows Server 2003 上为基于 Itanium 的系统提供，Windows Server 2003 附带 SP1（适用于基于 Itanium 的系统）的 Windows Server 2003 | 中等 | ||||
| FrontPage Server Extensions 2002 （x64 Edition） 下载并安装在 Windows Server 2003 x64 Edition 和 Windows XP Professional x64 Edition 上 | 中等 | ||||
| FrontPage Server Extensions 2002 （x 86 版本）下载并安装在 Windows Server 2000 Service Pack 4、Windows XP Service Pack 1 和 Windows XP Service Pack 2 上 | 中等 | ||||
| SharePoint Team Services 2002 | 中等 |
说明
[1] 有可用于此操作系统的安全更新。 有关更多详细信息，请参阅表中受影响的组件和相应的安全公告。
[2] 这些平台的关键安全更新不会与在此安全公告中提供的其他安全更新同时提供。 发布后，它们将尽快提供。 当这些安全更新可用时，你只能从Windows 更新网站下载它们。
[3] 此操作系统容易受到此问题影响。 但是，它不会受到严重影响。 此操作系统通常不提供针对非关键问题的安全更新。 有关此操作系统的Microsoft 支持部门生命周期策略的详细信息，请访问以下网站。 有关更多详细信息，请参阅相应的安全公告。
部署
软件更新服务：
通过使用 Microsoft 软件更新服务（SUS），管理员可以快速可靠地将最新的关键更新和安全更新部署到基于 Windows 2000 和 Windows Server 2003 的服务器，以及运行 Windows 2000 Professional 或 Windows XP Professional 的桌面系统。
有关如何使用软件更新服务部署此安全更新的详细信息，请访问 软件更新服务网站。
Windows Server Update Services：
通过使用 Windows Server Update Services （WSUS），管理员可以快速可靠地部署 Windows 2000 操作系统及更高版本的最新关键更新和安全更新，办公室 XP 及更高版本、Exchange Server 2003 和 SQL Server 2000 到 Windows 2000 及更高版本的操作系统。
有关如何使用 Windows Server Update Services 部署此安全更新的详细信息，请访问 Windows Server Update Services 网站。
系统管理服务器：
Microsoft Systems Management Server （SMS） 提供高度可配置的企业解决方案来管理更新。 通过使用 SMS，管理员可以识别需要安全更新的基于 Windows 的系统，并在整个企业中执行这些更新的受控部署，同时对最终用户造成最小中断。 有关如何使用 SMS 2003 部署安全更新的详细信息，请参阅 SMS 2003 安全修补程序管理网站。 SMS 2.0 用户也可以使用软件汇报服务功能包来帮助部署安全更新。 有关短信的信息，请访问 SMS 网站。
注意 SMS 使用 Microsoft 基线安全分析器和Microsoft 办公室检测工具为安全公告更新检测和部署提供广泛的支持。 这些工具可能无法检测到某些软件更新。 管理员管理员可以使用 SMS 的清单功能，在这些情况下以特定系统的更新为目标。 有关此过程的详细信息，请参阅以下 网站。 某些安全更新要求在重启系统后拥有管理权限。 管理员istrators 可以使用提升的权限部署工具（在 SMS 2003 管理员istration 功能包和 SMS 2.0 管理员istration 功能包中提供）来安装这些更新。
QChain.exe和Update.exe：
Microsoft 发布了一个名为 QChain.exe 的命令行工具，使系统管理员能够将安全更新安全地链接在一起。 链接是在每次安装之间不重启的情况下安装多个更新时。 Update.exe，在此公告中所述的更新中使用，内置了链接功能。 使用 Windows 2000 Service Pack 2 或更高版本、使用 Windows XP 或使用 Windows Server 2003 的客户不需要Qchain.exe链接这些更新。 Qchain.exe仍支持链接这些Windows 更新，以便管理员可以在所有平台上创建一致的部署脚本。 有关 Qchain 的详细信息，请访问此 网站。
Microsoft 基线安全分析器：
Microsoft 基线安全分析器（MBSA）允许管理员扫描本地和远程系统，了解缺少安全更新以及常见的安全配置错误。 有关 MBSA 的详细信息，请访问 Microsoft 基线安全分析器网站。
检测和部署指南：
Microsoft 提供了本月安全更新的检测和部署指南。 本指南还将帮助 IT 专业人员了解如何使用各种工具来帮助部署安全更新，例如Windows 更新、Microsoft 更新、办公室更新、Microsoft 基线安全分析器（MBSA）、办公室检测工具、Microsoft 系统管理服务器（SMS）、扩展安全更新清单工具和企业更新扫描工具（EST）。 有关详细信息，请参阅 Microsoft 知识库文章910723。
其他信息：
确认
Microsoft 感谢 以下部门与我们合作，帮助保护客户：
- Secunia 的安德里亚斯·桑德布拉德报告 MS06-013 中所述的问题。
- Jeffrey van der Stad 报告 MS06-013 中所述的问题。
- 1 月，指南针安全网络计算 AG 的 Monsch，用于报告 MS06-013 中所述的问题。
- 波士顿软件取证的 Richard M. Smith 报告 MS06-013 中所述的问题。
- 托马斯·瓦尔德格报告 MS06-013 中所述的问题。
- Nevis Labs 关于报告 MS06-013 中所述的问题。
- SAP 的 Heiko Schultze 报告 MS06-013 中所述的问题。
- CERT/CC 的 Dormann 将报告 MS06-013 中所述的问题。
- 芬扬恶意代码研究中心（MCRC）的戈兰·约塞夫报告 MS06-014 中所述的问题。
- Yarix 的 Stefano Meller 报告 MS06-014 中所述的问题。
- NISCC 用于报告 MS06-015 中所述的问题。
- Stuart Pearson，使用 TippingPoint 和零日计划报告 MS06-016 中所述的问题。
- 用于报告类似问题的 ATmaCA 介绍了 MS06-016。
- Esteban Martínez Fayó 报告 MS06-017 中所述的问题。
获取其他安全汇报：
可从以下位置获取其他安全问题汇报：
- 可从 Microsoft 下载中心获取安全更新。 可以通过执行关键字 (keyword)搜索“security_patch”来最轻松地找到它们。
- 使用者平台的汇报可从Microsoft 更新网站。
- 可以在安全和关键版本 ISO 映像中获取本月Windows 更新提供的安全更新，有关详细信息，请参阅 Microsoft 知识库文章913086。
支持：
- 美国和加拿大的客户可以在 1-866-PCSAFETY 接受 Microsoft 产品支持服务的 技术支持。 对于与安全更新关联的支持调用，不收取任何费用。
- 国际客户可以从其本地 Microsoft 子公司获得支持。 不支持与安全更新关联的支持。 有关如何联系 Microsoft 获取支持问题的详细信息，请访问 国际支持网站。
安全资源：
- Microsoft TechNet 安全网站提供有关 Microsoft 产品安全性的其他信息。
- Microsoft 软件更新服务
- Microsoft Windows Server Update Services
- Microsoft 基线安全分析器 （MBSA）
- Windows 更新
- Microsoft Update
- Windows 更新目录：有关Windows 更新目录的详细信息，请参阅 Microsoft 知识库文章323166。
- 办公室更新
免责声明：
Microsoft 知识库中提供的信息“按原样”提供，不提供任何形式的担保。 Microsoft 不明确或暗示所有保证，包括适销性和针对特定用途的适用性和适用性的保证。 在任何情况下，Microsoft Corporation 或其供应商都应对任何损害负责，包括直接、间接、附带、后果性、业务利润损失或特殊损害，即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。 某些州不允许排除或限制后果性或附带性损害的责任，因此上述限制可能不适用。
修改：
- V1.0（2006 年 4 月 11 日）：公告已发布。
- V1.1（2006 年 4 月 19 日）：公告更新为在“受影响的软件和下载位置”部分中为基于 Itanium 的系统添加“Windows Server 2003 WITH SP1 for Itanium Systems”（运行 Microsoft Data Access Components 2.8 Service Pack 2）。
生成于 2014-04-18T13：49：36Z-07：00