2010 年 2 月 Microsoft 安全公告摘要

发布时间: 2010 年 2 月 9 日 |更新时间:2010 年 2 月 10 日

版本: 1.1

此公告摘要列出了 2010 年 2 月发布的安全公告。

随着 2010 年 2 月公告的发布,本公告摘要取代了最初于 2010 年 2 月 4 日发布的公告提前通知。 有关公告提前通知服务的详细信息,请参阅 Microsoft 安全公告提前通知

有关如何在发布 Microsoft 安全公告时接收自动通知的信息,请访问 Microsoft 技术安全通知

Microsoft 在太平洋时间(美国和加拿大)2 月 10 日上午 11:00 主持了一个网络广播,以解决这些公告中的客户问题。 立即注册 2 月安全公告网络广播。 在此日期之后,此网络广播按需提供。 有关详细信息,请参阅 Microsoft 安全公告摘要和网络广播

Microsoft 还提供信息,帮助客户使用与每月安全更新相同的当天发布的任何非安全高优先级更新来设置每月安全更新的优先级。 请参阅“其他信息”部分

公告信息

执行摘要

下表汇总了本月安全公告的严重性。

有关受影响的软件的详细信息,请参阅下一部分: 受影响的软件和下载位置

公告 ID 公告标题和执行摘要 最大严重性分级和漏洞影响 重启要求 受影响的软件
MS10-006 SMB 客户端中的漏洞可能允许远程代码执行(978251)\ \ 此安全更新可解决 Microsoft Windows 中两个私有报告的漏洞。 如果攻击者向客户端发起的 SMB 请求发送了特制的 SMB 响应,则漏洞可能会允许远程代码执行。 若要利用这些漏洞,攻击者必须说服用户启动与恶意 SMB 服务器的 SMB 连接。 关键 \ 远程代码执行 需要重启 Microsoft Windows
MS10-007 Windows Shell 处理程序中的漏洞可能允许远程代码执行(975713)\ \ 此安全更新解决了 Microsoft Windows 2000、Windows XP 和 Windows Server 2003 中私有报告的漏洞。 其他版本的 Windows 不受此安全更新的影响。 如果应用程序(如 Web 浏览器)通过 Windows Shell 处理程序将特制的数据传递到 ShellExecute API 函数,则漏洞可能会允许远程代码执行。 关键 \ 远程代码执行 需要重启 Microsoft Windows
MS10-008 ActiveX 终止位的累积安全更新(978262)\ \ 此安全更新解决了 Microsoft 软件的私有报告漏洞。 对于所有受支持的 Microsoft Windows 2000 和 Windows XP 版本,此安全更新都被评为“严重” 对于所有受支持的 Windows Vista 和 Windows 7 版本、Windows Server 2003 的所有受支持版本以及 Windows Server 2008 和 Windows Server 2008 R2 的所有受支持版本而言,这些版本都很重要。\ 如果用户查看使用 Internet 实例化 ActiveX 控件的特制网页,漏洞可能会允许远程代码执行。探险 家。 与使用管理用户权限操作的用户相比,其帐户在系统上具有更少用户权限的用户更不易受到影响。 此更新还包括四个第三方 ActiveX 控件的终止位。 关键 \ 远程代码执行 可能需要重启 Microsoft Windows
MS10-009 Windows TCP/IP 中的漏洞可能允许远程代码执行(974145)\ \ 此安全更新解决了 Microsoft Windows 中四个私有报告的漏洞。 如果特制数据包发送到启用了 IPv6 的计算机,则其中最严重的漏洞可能会允许远程执行代码。 攻击者可以通过创建专门制作的 ICMPv6 数据包并将数据包发送到启用了 IPv6 的系统来尝试利用漏洞。 仅当攻击者处于链接状态时,才能利用此漏洞。 关键 \ 远程代码执行 需要重启 Microsoft Windows
MS10-013 Microsoft DirectShow 中的漏洞可能允许远程代码执行(977935)\ \ 此安全更新可解决 Microsoft DirectShow 中私有报告的漏洞。 如果用户打开了专门制作的 AVI 文件,该漏洞可能会允许远程代码执行。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 然后,攻击者可能会安装程序、查看更改项或删除数据,还可能会使用完全用户权限创建新的帐户。 与使用管理用户权限操作的用户相比,其帐户在系统上具有更少用户权限的用户更不易受到影响。 关键 \ 远程代码执行 需要重启 Microsoft Windows
MS10-003 Microsoft 办公室(MSO)中的漏洞可能允许远程代码执行(978214)\ \ 此安全更新解决了Microsoft 办公室中私有报告的漏洞,如果用户打开专门制作的办公室文件,则可能会允许远程代码执行。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 然后,攻击者可能会安装程序、查看更改项或删除数据,还可能会使用完全用户权限创建新的帐户。 与使用管理用户权限操作的用户相比,其帐户在系统上具有更少用户权限的用户更不易受到影响。 重要 \ 远程代码执行 可能需要重启 Microsoft Office
MS10-004 Microsoft 办公室 PowerPoint 中的漏洞可能允许远程代码执行(975416)\ \ 此安全更新解决了 Microsoft 办公室 PowerPoint 中六个私有报告的漏洞。 如果用户打开特制的 PowerPoint 文件,这些漏洞可能会允许远程代码执行。 然后,攻击者可能会安装程序、查看更改项或删除数据,还可能会使用完全用户权限创建新的帐户。 与使用管理用户权限操作的用户相比,其帐户在系统上具有更少用户权限的用户更不易受到影响。 重要 \ 远程代码执行 可能需要重启 Microsoft Office
MS10-010 Windows Server 2008 Hyper-V 中的漏洞可能允许拒绝服务(977894)\ \ 此安全更新解决了 Windows Server 2008 Hyper-V 和 Windows Server 2008 R2 Hyper-V 中的私有报告漏洞。 如果由 Hyper-V 服务器托管的某个来宾虚拟机中的经过身份验证的用户运行格式不正确的计算机指令序列,该漏洞可能会允许拒绝服务。 攻击者必须具有有效的登录凭据,并且能够在本地登录到来宾虚拟机,以利用此漏洞。 无法远程或匿名用户利用该漏洞。 重要 \ 拒绝服务 需要重启 Microsoft Windows
MS10-011 Windows 客户端/服务器运行时子系统中的漏洞可能允许特权提升(978037)\ \ 此安全更新解决了 Microsoft Windows 客户端/服务器运行时子系统(CSRSS)中 Microsoft Windows 2000、Windows XP 和 Windows Server 2003 中公开报告的漏洞。 其他版本的 Windows 不受影响。 如果攻击者登录到系统并启动专门制作的应用程序,攻击者注销后可以继续运行该漏洞,则此漏洞可能会允许提升特权。攻击者必须具有有效的登录凭据,并且能够在本地登录以利用此漏洞。 匿名用户无法利用该漏洞。 重要 \ 特权提升 需要重启 Microsoft Windows
MS10-012 SMB 服务器中的漏洞可能允许远程代码执行(971468)\ \ 此安全更新可解决 Microsoft Windows 中多个私有报告的漏洞。 如果攻击者创建了特制的 SMB 数据包并将数据包发送到受影响的系统,则最严重的这些漏洞可能会允许远程代码执行。 防火墙最佳做法和标准默认防火墙配置可以帮助保护网络免受源自企业外围的攻击,这些攻击将尝试利用这些漏洞。 重要 \ 远程代码执行 需要重启 Microsoft Windows
MS10-014 Kerberos 中的漏洞可能允许拒绝服务 (977290)\ \ 此安全更新解决了 Microsoft Windows 中公开报告的漏洞。 如果特制票证续订请求从受信任的非 Windows Kerberos 领域上经过身份验证的用户发送到 Windows Kerberos 域,该漏洞可能会允许拒绝服务。 拒绝服务可能会持续到域控制器重新启动为止。 重要 \ 拒绝服务 需要重启 Microsoft Windows
MS10-015 Windows 内核中的漏洞可能允许提升权限(977165)\ \ 此安全更新可解决 Microsoft Windows 中公开披露的漏洞和一个私有报告的漏洞。 如果攻击者登录到系统,然后运行专门制作的应用程序,则漏洞可能会允许提升特权。 若要利用任一漏洞,攻击者必须具有有效的登录凭据,并且能够在本地登录。 无法远程或匿名用户利用漏洞。 重要 \ 特权提升 需要重启 Microsoft Windows
MS10-005 Microsoft 画图中的漏洞可能允许远程代码执行(978706)\ \ 此安全更新可解决Microsoft 画图中私有报告的漏洞。 如果用户使用Microsoft 画图查看了特制的 JPEG 图像文件,则此漏洞可能会允许远程代码执行。 与使用管理用户权限操作的用户相比,其帐户在系统上具有更少用户权限的用户更不易受到影响。 中等 \ 远程代码执行 可能需要重启 Microsoft Windows

Exploitability Index

下表提供本月解决的每个漏洞的可利用性评估。 这些漏洞按降低可利用性评估级别的顺序列出,然后列出 CVE ID。

如何实现使用此表?

使用此表可了解在安全公告发布后的 30 天内释放运行攻击代码的可能性,了解可能需要安装的每个安全更新。 应根据特定配置查看以下每个评估,以便确定部署的优先级。 有关这些分级的含义及其确定方式的详细信息,请参阅 Microsoft Exploitability Index

公告 ID 漏洞标题 CVE ID 利用性索引评估 关键说明
MS10-006 SMB 客户端争用条件漏洞 CVE-2010-0017 1 - 可能的一致攻击代码 远程攻击途径可以允许 DoS;本地攻击途径可能允许 EoP
MS10-011 CSRSS 本地特权提升漏洞 CVE-2010-0023 1 - 可能的一致攻击代码 攻击者和受害者必须登录到同一控制台
MS10-007 URL 验证漏洞 CVE-2010-0027 1 - 可能的一致攻击代码 (无)
MS10-004 PowerPoint LinkedSlideAtom 堆溢出漏洞 CVE-2010-0030 1 - 可能的一致攻击代码 (无)
MS10-004 PowerPoint OEPlaceholderAtom “placementId” 数组索引漏洞无效 CVE-2010-0031 1 - 可能的一致攻击代码 (无)
MS10-004 PowerPoint OEPlaceholder Atom 在释放漏洞后使用 CVE-2010-0032 1 - 可能的一致攻击代码 (无)
MS10-004 PowerPoint Viewer TextBytesAtom 记录堆栈溢出漏洞 CVE-2010-0033 1 - 可能的一致攻击代码 漏洞仅影响 PowerPoint Viewer 2003
MS10-004 办公室 PowerPoint Viewer TextCharsAtom 记录堆栈溢出漏洞 CVE-2010-0034 1 - 可能的一致攻击代码 漏洞仅影响 PowerPoint Viewer 2003
MS10-012 SMB NTLM 身份验证缺少 Entropy 漏洞 CVE-2010-0231 1 - 可能的一致攻击代码 (无)
MS10-015 Windows 内核异常处理程序漏洞 CVE-2010-0232 1 - 可能的一致攻击代码 (无)
MS10-003 MSO.DLL缓冲区溢出漏洞 CVE-2010-0243 1 - 可能的一致攻击代码 (无)
MS10-013 DirectShow 堆溢出漏洞 CVE-2010-0250 1 - 可能的一致攻击代码 (无)
MS10-006 SMB 客户端池损坏漏洞 CVE-2010-0016 2 - 可能不一致的攻击代码 (无)
MS10-012 SMB Pathname Overflow 漏洞 CVE-2010-0020 2 - 可能不一致的攻击代码 (无)
MS10-012 SMB 内存损坏漏洞 CVE-2010-0021 2 - 可能不一致的攻击代码 (无)
MS10-005 MS 画图整数溢出漏洞 CVE-2010-0028 2 - 可能不一致的攻击代码 成功利用需要重要的用户交互
MS10-004 PowerPoint 文件路径处理缓冲区溢出漏洞 CVE-2010-0029 2 - 可能不一致的攻击代码 (无)
MS10-015 Windows 内核双释放漏洞 CVE-2010-0233 2 - 可能不一致的攻击代码 (无)
MS10-009 ICMPv6 路由器播发漏洞 CVE-2010-0239 2 - 可能不一致的攻击代码 攻击要求攻击者链接到目标主机
MS10-009 标头 MDL 碎片漏洞 CVE-2010-0240 2 - 可能不一致的攻击代码 漏洞需要第三方网络驱动程序
MS10-009 ICMPv6 路由信息漏洞 CVE-2010-0241 2 - 可能不一致的攻击代码 攻击要求攻击者链接到目标主机
MS10-012 SMB Null 指针漏洞 CVE-2010-0022 3 - 功能攻击代码不太可能 (无)
MS10-010 Hyper-V 指令集验证漏洞 CVE-2010-0026 3 - 功能攻击代码不太可能 漏洞允许仅 DoS 条件
MS10-014 Kerberos Null 指针取消引用漏洞 CVE-2010-0035 3 - 功能攻击代码不太可能 仅 DoS;只能在非默认配置的域控制器上使用攻击
MS10-009 TCP/IP 选择性确认漏洞 CVE-2010-0242 3 - 功能攻击代码不太可能 (无)

受影响的软件和下载位置

下表列出了主要软件类别和严重性顺序的公告。

如何实现使用这些表?

使用这些表了解可能需要安装的安全更新。 应查看列出的每个软件程序或组件,以查看任何安全更新是否与安装有关。 如果列出了软件程序或组件,则可用软件更新将超链接,并且还会列出软件更新的严重性分级。

请注意 ,可能需要为单个漏洞安装多个安全更新。 查看列出的每个公告标识符的整个列,以根据系统上安装的程序或组件来验证必须安装的更新。

Windows 操作系统和组件

| |------------|------------|------------|------------|------------|------------|------------|------------|------------|------------|------------|------------| |Microsoft Windows 2000 | |**公告标识符**|[**MS10-006**](https://go.microsoft.com/fwlink/?linkid=178850)|[**MS10-007**](https://go.microsoft.com/fwlink/?linkid=179067)|[**MS10-008**](https://go.microsoft.com/fwlink/?linkid=179106)|[**MS10-009**](https://go.microsoft.com/fwlink/?linkid=167190)|[**MS10-013**](https://go.microsoft.com/fwlink/?linkid=167321)|[**MS10-010**](https://go.microsoft.com/fwlink/?linkid=179066)|[**MS10-011**](https://go.microsoft.com/fwlink/?linkid=179798)|[**MS10-012**](https://go.microsoft.com/fwlink/?linkid=155976)|[**MS10-014**](https://go.microsoft.com/fwlink/?linkid=181196)|[**MS10-015**](https://go.microsoft.com/fwlink/?linkid=179062)|[**MS10-005**](https://go.microsoft.com/fwlink/?linkid=180620)| |**聚合严重性分级**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|无|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|无|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Moderate**](https://go.microsoft.com/fwlink/?linkid=21140)| |Microsoft Windows 2000 Service Pack 4 |[Microsoft Windows 2000 Service Pack 4](https://www.microsoft.com/download/details.aspx?familyid=80b49bab-6c2f-48a8-a901-ca3f76e4fe6b)关键)|[Microsoft Windows 2000 Service Pack 4](https://www.microsoft.com/download/details.aspx?familyid=92234237-a8eb-4ce4-bc5e-cd86feb7dbd3)关键)|[Microsoft Windows 2000 Service Pack 4](https://www.microsoft.com/download/details.aspx?familyid=543dc6a7-fa76-4ba9-81e4-25fdf2013548)关键)|不适用|[AVI 筛选器](https://www.microsoft.com/download/details.aspx?familyid=ba110440-10ce-40a0-884a-8b9afd45a3e3)知识库(KB)977914) (关键) [硅](https://www.microsoft.com/download/details.aspx?familyid=16787c93-2c95-4c13-8492-be1db9d18146)知识库(KB)975560) (关键) [DirectX 9.0] [[1](https://www.microsoft.com/download/details.aspx?familyid=59a8bc19-02bb-4800-bac1-464f59e1cb7b)知识库(KB)975560) (关键) |不适用|[Microsoft Windows 2000 Service Pack 4](https://www.microsoft.com/download/details.aspx?familyid=456185b5-57d1-4fa5-a4a9-5b2006ede3ad)重要)|[Microsoft Windows 2000 Service Pack 4](https://www.microsoft.com/download/details.aspx?familyid=267ce982-54a0-418f-ad52-e4963610f714)重要)|[Microsoft Windows 2000 Server Service Pack 4](https://www.microsoft.com/download/details.aspx?familyid=56a9afba-a6ee-4fb9-ba85-e51d9f94de27)重要)|[Microsoft Windows 2000 Service Pack 4](https://www.microsoft.com/download/details.aspx?familyid=ed8ac6a5-c8bb-4ed4-8994-810e9a1863c3)重要)|[Microsoft Windows 2000 Service Pack 4](https://www.microsoft.com/download/details.aspx?familyid=e5861705-8f49-45cb-8a92-cf052ccf4134) (中等)| |Windows XP| |**公告标识符**|[**MS10-006**](https://go.microsoft.com/fwlink/?linkid=178850)|[**MS10-007**](https://go.microsoft.com/fwlink/?linkid=179067)|[**MS10-008**](https://go.microsoft.com/fwlink/?linkid=179106)|[**MS10-009**](https://go.microsoft.com/fwlink/?linkid=167190)|[**MS10-013**](https://go.microsoft.com/fwlink/?linkid=167321)|[**MS10-010**](https://go.microsoft.com/fwlink/?linkid=179066)|[**MS10-011**](https://go.microsoft.com/fwlink/?linkid=179798)|[**MS10-012**](https://go.microsoft.com/fwlink/?linkid=155976)|[**MS10-014**](https://go.microsoft.com/fwlink/?linkid=181196)|[**MS10-015**](https://go.microsoft.com/fwlink/?linkid=179062)|[**MS10-005**](https://go.microsoft.com/fwlink/?linkid=180620)| |**聚合严重性分级**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|无|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|无|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|无|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Moderate**](https://go.microsoft.com/fwlink/?linkid=21140)| |Windows XP Service Pack 2 和 Windows XP Service Pack 3 |[Windows XP Service Pack 2 和 Windows XP Service Pack 3](https://www.microsoft.com/download/details.aspx?familyid=f6c4472e-385c-4412-bda9-c2e615e50713)关键)|[Windows XP Service Pack 2 和 Windows XP Service Pack 3](https://www.microsoft.com/download/details.aspx?familyid=b8e7bf17-a037-4200-9ae2-2280b19766a4)关键)|[Windows XP Service Pack 2 和 Windows XP Service Pack 3](https://www.microsoft.com/download/details.aspx?familyid=7bcf3945-0552-478e-b7f3-bbca97dd1b5d)关键)|不适用|[AVI 筛选器](https://www.microsoft.com/download/details.aspx?familyid=a9beb2bd-e5f6-43f9-bbcc-a2afee5e5ceb)知识库(KB)977914) (关键) [硅](https://www.microsoft.com/download/details.aspx?familyid=7ab53be3-3f42-4e61-a2bc-3ed41d8736ff)知识库(KB)975560) (关键)|不适用|[Windows XP Service Pack 2 和 Windows XP Service Pack 3](https://www.microsoft.com/download/details.aspx?familyid=b9234b40-1b1c-498b-90d4-0bff347b36ee)重要)|[Windows XP Service Pack 2 和 Windows XP Service Pack 3](https://www.microsoft.com/download/details.aspx?familyid=8f7adee3-e68e-41b3-b835-d84691774f31)重要)|不适用|[Windows XP Service Pack 2 和 Windows XP Service Pack 3](https://www.microsoft.com/download/details.aspx?familyid=e2b348f5-ec8d-4782-bb03-5de550adea77)重要)|[Windows XP Service Pack 2 和 Windows XP Service Pack 3](https://www.microsoft.com/download/details.aspx?familyid=b2e70df6-7728-4fc3-8df7-8ddb9ba5202f) (中等)| |Windows XP Professional x64 Edition Service Pack 2 |[Windows XP Professional x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=63e15ff0-73b3-46c9-96f8-c18977d35a10)关键)|[Windows XP Professional x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=b8d83f30-9cd7-4d6b-b2b9-65d0a483cb9c)关键)|[Windows XP Professional x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=25ef97e8-e76e-44c2-953c-f94cbac552cf)关键)|不适用|[AVI 筛选器](https://www.microsoft.com/download/details.aspx?familyid=dedc3010-a989-45f7-b9d4-f7079db3e572)知识库(KB)977914) (关键) [硅](https://www.microsoft.com/download/details.aspx?familyid=7543e819-cd36-4e89-9850-60f00c50999d)知识库(KB)975560) (关键)|不适用|[Windows XP Professional x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=1f83bf7a-e16c-404a-89bd-f65843938299)重要)|[Windows XP Professional x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=91ee57f2-81e5-49bd-bdfc-d3e385efc8a5)重要)|不适用|[Windows XP Professional x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=e534d00c-6ddc-4eb3-9464-5db6e90afa3e)重要)|[Windows XP Professional x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=f8c4acc8-c2f4-41f7-9b32-e7bd791e0155) (中等)| |Windows Server 2003| |**公告标识符**|[**MS10-006**](https://go.microsoft.com/fwlink/?linkid=178850)|[**MS10-007**](https://go.microsoft.com/fwlink/?linkid=179067)|[**MS10-008**](https://go.microsoft.com/fwlink/?linkid=179106)|[**MS10-009**](https://go.microsoft.com/fwlink/?linkid=167190)|[**MS10-013**](https://go.microsoft.com/fwlink/?linkid=167321)|[**MS10-010**](https://go.microsoft.com/fwlink/?linkid=179066)|[**MS10-011**](https://go.microsoft.com/fwlink/?linkid=179798)|[**MS10-012**](https://go.microsoft.com/fwlink/?linkid=155976)|[**MS10-014**](https://go.microsoft.com/fwlink/?linkid=181196)|[**MS10-015**](https://go.microsoft.com/fwlink/?linkid=179062)|[**MS10-005**](https://go.microsoft.com/fwlink/?linkid=180620)| |**聚合严重性分级**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Moderate**](https://go.microsoft.com/fwlink/?linkid=21140)|无|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|无|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Moderate**](https://go.microsoft.com/fwlink/?linkid=21140)| |Windows Server 2003 Service Pack 2 |[Windows Server 2003 Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=feb8c145-7c30-45fa-a6f0-8b6453ddd521)关键)|[Windows Server 2003 Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=5cb2e203-18fb-4887-a1c9-289d86b8ba11)关键)|[Windows Server 2003 Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=29ff72f7-1663-4f35-a794-2dfe3c17b39c)中等)|不适用|[AVI 筛选器](https://www.microsoft.com/download/details.aspx?familyid=cc5150d7-070e-4a87-9c02-d050a8cb2204)知识库(KB)977914) (关键) [硅](https://www.microsoft.com/download/details.aspx?familyid=983c5484-6321-4765-97ec-8d42d42d1f70)知识库(KB)975560) (关键)|不适用|[Windows Server 2003 Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=2c8c4eec-255e-41d5-b1e6-f0204edcb46f)重要)|[Windows Server 2003 Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=3d18cbc4-ac48-458c-8aa3-90708fd854ff)重要)|[Windows Server 2003 Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=738e2fda-96fc-413d-a5c7-74b1fac1d6b3)重要)|[Windows Server 2003 Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=defd8603-ed9b-42f9-a539-2b6a690e9575)重要)|[Windows Server 2003 Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=c1efbe73-fc87-4e6a-8b36-81f125a27aec) (中等)| |Windows Server 2003 x64 Edition Service Pack 2 |[Windows Server 2003 x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=36d88c1b-814c-4371-9ed2-d4576f419fc3)关键)|[Windows Server 2003 x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=90360537-9311-45e2-8047-9a971f90c3c3)关键)|[Windows Server 2003 x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=d4a97bb7-4f74-4884-9a6e-7a4df9c540fb)中等)|不适用|[AVI 筛选器](https://www.microsoft.com/download/details.aspx?familyid=db13e99b-2f2a-4474-8d6e-271b025bd07f)知识库(KB)977914) (关键) [硅](https://www.microsoft.com/download/details.aspx?familyid=7dc20252-6091-407b-befc-c25e8f5d3fb0)知识库(KB)975560) (关键)|不适用|[Windows Server 2003 x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=de0186f6-27a2-4226-b8eb-f2912710f072)重要)|[Windows Server 2003 x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=7d63c95e-311a-446f-8852-dffd217a89f6)重要)|[Windows Server 2003 x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=f8ad539d-8191-4864-977b-ad4e31c04ba0)重要)|[Windows Server 2003 x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=9873c962-9d3d-46ef-b54b-2a50696fb6b2)重要)|[Windows Server 2003 x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=9143e435-f0d6-464b-9273-4d1f38f8ff3a) (中等)| |Windows Server 2003 SP2 for Itanium 基于 System|[Windows Server 2003 SP2 for Itanium 基于系统的 SP2](https://www.microsoft.com/download/details.aspx?familyid=622442b0-cffe-4fc2-94a8-edff9d71ecd3)关键)|[Windows Server 2003 SP2 for Itanium 基于系统的 SP2](https://www.microsoft.com/download/details.aspx?familyid=d695ca9f-a1db-4c0f-94b6-7112861c28da)关键)|[Windows Server 2003 SP2 for Itanium 基于系统的 SP2](https://www.microsoft.com/download/details.aspx?familyid=b84f0be4-6d11-4b07-bb3c-2c76ae9ceea8)中等)|不适用|[AVI 筛选器](https://www.microsoft.com/download/details.aspx?familyid=aec66173-e2c6-4c39-8d60-8fbef6d7b764)知识库(KB)977914) (重要) [硅](https://www.microsoft.com/download/details.aspx?familyid=b1a7533a-913f-4054-b579-489a257bae5f)知识库(KB)975560) (重要)|不适用|[Windows Server 2003 SP2 for Itanium 基于系统的 SP2](https://www.microsoft.com/download/details.aspx?familyid=87732f7a-9339-43bc-a4e8-3da849f35b70)重要)|[Windows Server 2003 SP2 for Itanium 基于系统的 SP2](https://www.microsoft.com/download/details.aspx?familyid=ee7f8cc4-f7fd-4dc7-808c-436204ee80cb)重要)|[Windows Server 2003 SP2 for Itanium 基于系统的 SP2](https://www.microsoft.com/download/details.aspx?familyid=d549c927-add7-4d83-bfc7-15dc35663dfb)重要)|[Windows Server 2003 SP2 for Itanium 基于系统的 SP2](https://www.microsoft.com/download/details.aspx?familyid=c3c21225-8534-4c7f-96b6-20a743dcea74)重要)|[Windows Server 2003 SP2 for Itanium 基于系统的 SP2](https://www.microsoft.com/download/details.aspx?familyid=ee603435-26af-4ab9-9f22-92734346dc0a) (中等)| |Windows Vista| |**公告标识符**|[**MS10-006**](https://go.microsoft.com/fwlink/?linkid=178850)|[**MS10-007**](https://go.microsoft.com/fwlink/?linkid=179067)|[**MS10-008**](https://go.microsoft.com/fwlink/?linkid=179106)|[**MS10-009**](https://go.microsoft.com/fwlink/?linkid=167190)|[**MS10-013**](https://go.microsoft.com/fwlink/?linkid=167321)|[**MS10-010**](https://go.microsoft.com/fwlink/?linkid=179066)|[**MS10-011**](https://go.microsoft.com/fwlink/?linkid=179798)|[**MS10-012**](https://go.microsoft.com/fwlink/?linkid=155976)|[**MS10-014**](https://go.microsoft.com/fwlink/?linkid=181196)|[**MS10-015**](https://go.microsoft.com/fwlink/?linkid=179062)|[**MS10-005**](https://go.microsoft.com/fwlink/?linkid=180620)| |**聚合严重性分级**|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|无|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|无|无|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|无|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|无| |Windows Vista、Windows Vista Service Pack 1 和 Windows Vista Service Pack 2 |[Windows Vista、Windows Vista Service Pack 1 和 Windows Vista Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=1902fc93-0f4b-4261-9da3-17d1931daf2e)重要)|不适用|[Windows Vista、Windows Vista Service Pack 1 和 Windows Vista Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=2c897ddd-f441-41d4-b5b4-d794cfc96e6b)重要)|[Windows Vista、Windows Vista Service Pack 1 和 Windows Vista Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=71f03946-622c-4403-b94f-f6a3de18a8c3)关键)|[硅](https://www.microsoft.com/download/details.aspx?familyid=7130ce0f-df38-4c96-ac54-cdbff35f03e7)知识库(KB)975560) (严重) |不适用|不适用|[Windows Vista、Windows Vista Service Pack 1 和 Windows Vista Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=16494dac-553a-4de9-b751-0d6b51cb43f0)重要)|不适用|[Windows Vista、Windows Vista Service Pack 1 和 Windows Vista Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=2761c7b4-d472-4f00-949b-af3ebafdc08d)重要)|不适用| |Windows Vista x64 版本、Windows Vista x64 版本 Service Pack 1 和 Windows Vista x64 Edition Service Pack 2 |[Windows Vista x64 版本、Windows Vista x64 版本 Service Pack 1 和 Windows Vista x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=7c2f89b5-a3b3-42cd-857d-923fe8b8f1da)重要)|不适用|[Windows Vista x64 版本、Windows Vista x64 版本 Service Pack 1 和 Windows Vista x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=f349f7aa-d020-4e0d-a35f-518a63ec92df)重要)|[Windows Vista x64 版本、Windows Vista x64 版本 Service Pack 1 和 Windows Vista x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=519815fd-707d-476f-9e29-7b03b7a17af5)关键)|[硅](https://www.microsoft.com/download/details.aspx?familyid=de7b7c8f-bd0a-4e13-bd58-d95507a6274b)知识库(KB)975560) (严重) |不适用|不适用|[Windows Vista x64 版本、Windows Vista x64 版本 Service Pack 1 和 Windows Vista x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=cec582b3-e37f-448e-a5c3-6abdcee9e57c)重要)|不适用|[Windows Vista x64 版本、Windows Vista x64 版本 Service Pack 1 和 Windows Vista x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=38b40dab-6b4d-434b-9997-12ef70d6bbcc)重要)|不适用| |Windows Server 2008| |**公告标识符**|[**MS10-006**](https://go.microsoft.com/fwlink/?linkid=178850)|[**MS10-007**](https://go.microsoft.com/fwlink/?linkid=179067)|[**MS10-008**](https://go.microsoft.com/fwlink/?linkid=179106)|[**MS10-009**](https://go.microsoft.com/fwlink/?linkid=167190)|[**MS10-013**](https://go.microsoft.com/fwlink/?linkid=167321)|[**MS10-010**](https://go.microsoft.com/fwlink/?linkid=179066)|[**MS10-011**](https://go.microsoft.com/fwlink/?linkid=179798)|[**MS10-012**](https://go.microsoft.com/fwlink/?linkid=155976)|[**MS10-014**](https://go.microsoft.com/fwlink/?linkid=181196)|[**MS10-015**](https://go.microsoft.com/fwlink/?linkid=179062)|[**MS10-005**](https://go.microsoft.com/fwlink/?linkid=180620)| |**聚合严重性分级**|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|无|[**Low**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|无|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|无| |适用于 32 位系统的 Windows Server 2008 和适用于 32 位系统的 Windows Server 2008 Service Pack 2 |[适用于 32 位系统的 Windows Server 2008 和 32 位系统 Service Pack 2 的 Windows Server 2008](https://www.microsoft.com/download/details.aspx?familyid=09e19263-18ba-495e-bcf7-719e957204a7)\* (重要)|不适用|[适用于 32 位系统的 Windows Server 2008 和 32 位系统 Service Pack 2 的 Windows Server 2008](https://www.microsoft.com/download/details.aspx?familyid=9a85b1bf-7427-47d0-9e1b-21dbe824a62c)\*\* (低)|[适用于 32 位系统的 Windows Server 2008 和 32 位系统 Service Pack 2 的 Windows Server 2008](* (https://www.microsoft.com/download/details.aspx?familyid=bc451228-3de4-427c-b42f-91f204c708b8)\严重)|[硅](https://www.microsoft.com/download/details.aspx?familyid=5ac0a948-0bdc-4c10-9b88-16a5d7092e47)\*\* (知识库(KB)975560) (关键)|不适用|不适用|[适用于 32 位系统的 Windows Server 2008 和 32 位系统 Service Pack 2 的 Windows Server 2008](https://www.microsoft.com/download/details.aspx?familyid=597b2310-2cd8-4d0f-8248-781eb8b7450a)\* (重要)|[适用于 32 位系统的 Windows Server 2008 和 32 位系统 Service Pack 2 的 Windows Server 2008](https://www.microsoft.com/download/details.aspx?familyid=75327470-0f14-4cdd-bcb7-64684c61c267)\* (重要)|[适用于 32 位系统的 Windows Server 2008 和 32 位系统 Service Pack 2 的 Windows Server 2008](https://www.microsoft.com/download/details.aspx?familyid=21e87558-9bd2-4aa9-aaa5-7fd26a5b60e6)\* (重要)|不适用| |基于 x64 的系统的 Windows Server 2008 和基于 x64 的系统 Service Pack 2 的 Windows Server 2008 |[基于 x64 的系统的 Windows Server 2008 和基于 x64 的系统 Service Pack 2 的 Windows Server 2008](https://www.microsoft.com/download/details.aspx?familyid=180c2313-5e3e-4d84-87cd-64048f51e0f6)\* (重要)|不适用|[基于 x64 的系统的 Windows Server 2008 和基于 x64 的系统 Service Pack 2 的 Windows Server 2008](https://www.microsoft.com/download/details.aspx?familyid=fde218c3-90ab-4664-852d-25ca55835054)\*\* (低)|[基于 x64 的系统的 Windows Server 2008 和基于 x64 的系统 Service Pack 2 的 Windows Server 2008](* (https://www.microsoft.com/download/details.aspx?familyid=3a889152-5d7c-4a3e-b4f1-c6507b739ca0)\严重)|[硅](https://www.microsoft.com/download/details.aspx?familyid=362fea40-649b-4471-aad7-db29edd0ac10)\*\* (知识库(KB)975560) (关键)|[Windows Server 2008 for x64 based Systems and Windows Server 2008 for x64 based Systems Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=3463a63c-e88a-4036-ab60-f84d4bf4191a)\重要)|不适用|[基于 x64 的系统的 Windows Server 2008 和基于 x64 的系统 Service Pack 2 的 Windows Server 2008](https://www.microsoft.com/download/details.aspx?familyid=67119fb6-e517-46f4-ab0b-2351cdc3d670)\* (重要)|[基于 x64 的系统的 Windows Server 2008 和基于 x64 的系统 Service Pack 2 的 Windows Server 2008](https://www.microsoft.com/download/details.aspx?familyid=7d0f8f81-fc10-450a-a653-06f89acba9fa)\* (重要)|[基于 x64 的系统的 Windows Server 2008 和基于 x64 的系统 Service Pack 2 的 Windows Server 2008](https://www.microsoft.com/download/details.aspx?familyid=0b93047d-f2c6-403b-9200-c251898bc1e0)\* (重要)|不适用| |适用于基于 Itanium 的系统的 Windows Server 2008 和基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008 |[适用于基于 Itanium 的系统的 Windows Server 2008 和基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008](https://www.microsoft.com/download/details.aspx?familyid=614eaf7e-95aa-4f8f-910c-1980e1f14d11)重要)|不适用|[适用于基于 Itanium 的系统的 Windows Server 2008 和基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008](https://www.microsoft.com/download/details.aspx?familyid=5b6e9451-df38-4626-bb1d-4fc160d7a40e)低)|[适用于基于 Itanium 的系统的 Windows Server 2008 和基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008](https://www.microsoft.com/download/details.aspx?familyid=1cd1882b-8e55-47ea-a82a-68bb59a500a7)关键)|[硅](https://www.microsoft.com/download/details.aspx?familyid=effa638b-cfc1-4777-8219-7b433ed5e717)知识库(KB)975560) (重要)|不适用|不适用|[适用于基于 Itanium 的系统的 Windows Server 2008 和基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008](https://www.microsoft.com/download/details.aspx?familyid=f90fc0c8-babe-4224-be07-614ea7ddf102)重要)|不适用|[适用于基于 Itanium 的系统的 Windows Server 2008 和基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008](https://www.microsoft.com/download/details.aspx?familyid=cd6b234b-8e96-4128-a77a-645a0882996a)重要)|不适用| |Windows 7| |**公告标识符**|[**MS10-006**](https://go.microsoft.com/fwlink/?linkid=178850)|[**MS10-007**](https://go.microsoft.com/fwlink/?linkid=179067)|[**MS10-008**](https://go.microsoft.com/fwlink/?linkid=179106)|[**MS10-009**](https://go.microsoft.com/fwlink/?linkid=167190)|[**MS10-013**](https://go.microsoft.com/fwlink/?linkid=167321)|[**MS10-010**](https://go.microsoft.com/fwlink/?linkid=179066)|[**MS10-011**](https://go.microsoft.com/fwlink/?linkid=179798)|[**MS10-012**](https://go.microsoft.com/fwlink/?linkid=155976)|[**MS10-014**](https://go.microsoft.com/fwlink/?linkid=181196)|[**MS10-015**](https://go.microsoft.com/fwlink/?linkid=179062)|[**MS10-005**](https://go.microsoft.com/fwlink/?linkid=180620)| |**聚合严重性分级**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|无|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|无|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|无|无|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|无|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|无| |适用于 32 位系统的 Windows 7 |[Windows 7 for 32 位系统](https://www.microsoft.com/download/details.aspx?familyid=a589431a-93dc-42cd-a74e-d9c1e3452fef)关键)|不适用|[Windows 7 for 32 位系统](https://www.microsoft.com/download/details.aspx?familyid=ec6d996f-dffa-45ad-9467-e96a4ac63e5f)重要)|不适用|[硅](https://www.microsoft.com/download/details.aspx?familyid=4ec49aa2-81df-4e65-80da-6201394c4089)知识库(KB)975560) (严重) |不适用|不适用|[Windows 7 for 32 位系统](https://www.microsoft.com/download/details.aspx?familyid=122fc003-0651-4ad2-a5c8-a21536defad8)重要)|不适用|[Windows 7 for 32 位系统](https://www.microsoft.com/download/details.aspx?familyid=66f14bb4-40fc-4ae3-9baf-429b7106cd91)重要)|不适用| |基于 x64 的系统版 Windows 7 |[基于 x64 的系统的 Windows 7](https://www.microsoft.com/download/details.aspx?familyid=3c1edcf8-d304-45c4-9818-1cd86383b3fe)关键)|不适用|[基于 x64 的系统的 Windows 7](https://www.microsoft.com/download/details.aspx?familyid=b3265576-04c1-48b1-8ce9-128843c58cf5)重要)|不适用|[硅](https://www.microsoft.com/download/details.aspx?familyid=a8a2519c-3b89-4987-9473-920adafc78cb)知识库(KB)975560) (严重) |不适用|不适用|[基于 x64 的系统的 Windows 7](https://www.microsoft.com/download/details.aspx?familyid=3e096468-db6c-45c6-bee5-eaeaa63500b5)重要)|不适用|不适用|不适用| |Windows Server 2008 R2| |**公告标识符**|[**MS10-006**](https://go.microsoft.com/fwlink/?linkid=178850)|[**MS10-007**](https://go.microsoft.com/fwlink/?linkid=179067)|[**MS10-008**](https://go.microsoft.com/fwlink/?linkid=179106)|[**MS10-009**](https://go.microsoft.com/fwlink/?linkid=167190)|[**MS10-013**](https://go.microsoft.com/fwlink/?linkid=167321)|[**MS10-010**](https://go.microsoft.com/fwlink/?linkid=179066)|[**MS10-011**](https://go.microsoft.com/fwlink/?linkid=179798)|[**MS10-012**](https://go.microsoft.com/fwlink/?linkid=155976)|[**MS10-014**](https://go.microsoft.com/fwlink/?linkid=181196)|[**MS10-015**](https://go.microsoft.com/fwlink/?linkid=179062)|[**MS10-005**](https://go.microsoft.com/fwlink/?linkid=180620)| |**聚合严重性分级**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|无|[**Low**](https://go.microsoft.com/fwlink/?linkid=21140)|无|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|无|[**重要提示**](https://go.microsoft.com/fwlink/?linkid=21140)|无|无|无| |适用于基于 x64 的系统的 Windows Server 2008 R2 |[基于 x64 的系统的 Windows Server 2008 R2](* (https://www.microsoft.com/download/details.aspx?familyid=ecb06350-47a7-48eb-825f-3e8f89c5ca8e)\严重)|不适用|[基于 x64 的系统的 Windows Server 2008 R2](https://www.microsoft.com/download/details.aspx?familyid=cda31c54-8b81-4185-a623-64480ad4b73c)\*\* (低)|不适用|[硅](https://www.microsoft.com/download/details.aspx?familyid=a9811baa-1500-4c73-940b-57f8c5456891)\*\* (知识库(KB)975560) (关键)|[适用于基于 x64 的系统的 Windows Server 2008 R2](https://www.microsoft.com/download/details.aspx?familyid=3214b347-d901-4aac-85ce-676e4602de87)\重要)|不适用|[基于 x64 的系统的 Windows Server 2008 R2](https://www.microsoft.com/download/details.aspx?familyid=dc757b6d-f0f8-4e71-ab6f-1417233eedf9)\* (重要)|不适用|不适用|不适用| |适用于基于 Itanium 的 Windows Server 2008 R2 系统 |[适用于基于 Itanium 的系统的 Windows Server 2008 R2](https://www.microsoft.com/download/details.aspx?familyid=badd6cab-7738-4401-a68c-c15414388601)关键)|不适用|[适用于基于 Itanium 的系统的 Windows Server 2008 R2](https://www.microsoft.com/download/details.aspx?familyid=43fa4e26-160f-4aa3-a03d-b98a79666a18)低)|不适用|[硅](https://www.microsoft.com/download/details.aspx?familyid=2ed23bf5-6217-413c-a7ba-eccc82139d68)知识库(KB)975560) (重要)|不适用|不适用|[适用于基于 Itanium 的系统的 Windows Server 2008 R2](https://www.microsoft.com/download/details.aspx?familyid=d5b0b1eb-24f3-47ec-aba1-c1b95400189e)重要)|不适用|不适用|不适用|

MS10-013 说明

[1]DirectX 9.0 的更新也适用于 Microsoft Windows 2000 上的 DirectX 9.0a、DirectX 9.0b 和 DirectX 9.0c。

Windows Server 2008 和 Windows Server 2008 R2 的说明

*服务器核心安装受到影响。 此更新的严重性分级与受支持的 Windows Server 2008 或 Windows Server 2008 R2 版本相同,如前所述,无论是否使用 Server Core 安装选项进行安装。 有关此安装选项的详细信息,请参阅适用于 Windows Server 2008 R2 的 MSDN 文章、Server Core 和 Server Core。 请注意,Server Core 安装选项不适用于某些版本的 Windows Server 2008 和 Windows Server 2008 R2;请参阅 “比较服务器核心安装选项”。

**服务器核心安装不受影响。 此更新解决的漏洞不会影响使用 Server Core 安装选项安装时支持的 Windows Server 2008 或 Windows Server 2008 R2 版本。 有关此安装选项的详细信息,请参阅适用于 Windows Server 2008 R2 的 MSDN 文章、Server Core 和 Server Core。 请注意,Server Core 安装选项不适用于某些版本的 Windows Server 2008 和 Windows Server 2008 R2;请参阅 “比较服务器核心安装选项”。

Microsoft 办公室套件和软件

Microsoft 办公室套件、系统和组件
公告标识符 MS10-003 MS10-004
聚合严重性分级 重要说明 重要说明
Microsoft 办公室 XP Microsoft 办公室 XP Service Pack 3 (知识库(KB)977896) (重要) Microsoft 办公室 PowerPoint 2002 Service Pack 3 (知识库(KB)973143) (重要)
Microsoft Office 2003 不适用 Microsoft 办公室 PowerPoint 2003 Service Pack 3 (知识库(KB)976881) (重要)
Microsoft Office for Mac
公告标识符 MS10-003 MS10-004
聚合严重性分级 重要说明 重要说明
Microsoft Office 2004 for Mac Microsoft 办公室 2004 for Mac[1](知识库(KB)979674) (重要) Microsoft 办公室 2004 for Mac[1](知识库(KB)979674) (重要)

适用于 Mac 的 Microsoft 办公室 说明

[1]由于 Microsoft 办公室 2004 for Mac 的累积服务模型,这些更新是相同的。

检测和部署工具和指南

安全中心

管理部署到组织中的服务器、台式机和移动计算机所需的软件和安全更新。 有关详细信息, 请参阅 TechNet 更新管理中心TechNet 安全中心提供有关 Microsoft 产品安全性的其他信息。 消费者可以通过单击“最新安全汇报”访问“家庭安全”来访问此信息。

Microsoft 更新Windows 更新提供安全更新。 Microsoft 下载中心还提供安全更新。 可以通过执行关键字 (keyword)搜索“安全更新”来最轻松地找到它们。

最后,可以从 Microsoft 更新目录下载安全更新。 Microsoft 更新目录提供通过Windows 更新和 Microsoft 更新提供的内容的可搜索目录,包括安全更新、驱动程序和服务包。 使用安全公告编号(如“MS07-036”)进行搜索,可以将所有适用的更新添加到篮子(包括更新的不同语言),并下载到所选文件夹。 有关 Microsoft 更新目录的详细信息,请参阅 Microsoft 更新目录常见问题解答

注意,截至 2009 年 8 月 1 日,Microsoft 停止了对 办公室 更新和办公室更新清单工具的支持。 若要继续获取Microsoft 办公室产品的最新更新,请使用 Microsoft Update。 有关详细信息,请参阅关于Microsoft 办公室更新:常见问题

检测和部署指南

Microsoft 提供安全更新的检测和部署指南。 本指南包含建议和信息,可帮助 IT 专业人员了解如何使用各种工具来检测和部署安全更新。 有关详细信息,请参阅 Microsoft 知识库文章961747

Microsoft 基准安全分析器

Microsoft 基线安全分析器(MBSA)允许管理员扫描本地和远程系统,了解缺少安全更新以及常见的安全配置错误。 有关 MBSA 的详细信息,请访问 Microsoft 基线安全分析器

Windows Server Update Services

通过使用 Windows Server Update Services (WSUS),管理员可以快速可靠地部署 Microsoft Windows 2000 操作系统及更高版本的最新关键更新和安全更新,办公室 XP 及更高版本、Exchange Server 2003 和 SQL Server 2000 到 Microsoft Windows 2000 及更高版本的操作系统。

有关如何使用 Windows Server Update Services 部署此安全更新的详细信息,请访问 Windows Server Update Services

系统管理服务器

Microsoft Systems Management Server (SMS) 提供高度可配置的企业解决方案来管理更新。 通过使用 SMS,管理员可以识别需要安全更新的基于 Windows 的系统,并在整个企业中执行这些更新的受控部署,同时对最终用户造成最小中断。 下一版 SMS(System Center Configuration Manager 2007)现已推出;另 请参阅 System Center Configuration Manager 2007。 有关如何使用 SMS 2003 部署安全更新的详细信息,请参阅 SMS 2003 安全修补程序管理。 SMS 2.0 用户也可以使用安全更新清单工具(SUIT)来帮助部署安全更新。 有关短信的信息,请访问 Microsoft Systems Management Server

请注意 ,SMS 使用 Microsoft 基线安全分析器为安全公告更新检测和部署提供广泛的支持。 这些工具可能无法检测到某些软件更新。 管理员管理员可以在这些情况下使用 SMS 的清单功能来针对特定系统的更新。 有关此过程的详细信息,请参阅使用 SMS 软件分发功能部署软件汇报。 某些安全更新要求在重启系统后拥有管理权限。 管理员istrators 可以使用提升的权限部署工具(在 SMS 2.0 管理员istration 功能包提供)来安装这些更新。

更新兼容性计算器和应用程序兼容性工具包

汇报通常写入应用程序运行所需的相同文件和注册表设置。 这可以触发不兼容,并增加部署安全更新所需的时间。 可以使用应用程序兼容性工具包随附更新兼容性计算器组件简化针对已安装应用程序的测试和验证 Windows 更新。

应用程序兼容性工具包(ACT)包含必要的工具和文档,用于在环境中部署 Microsoft Windows Vista、Windows 更新、Microsoft 安全更新或新版本的 Windows Internet Explorer 之前评估和缓解应用程序兼容性问题。

其他信息

Microsoft Windows 恶意软件删除工具

Microsoft 已在 Windows 更新、Microsoft 更新、Windows Server 更新服务和下载中心发布了 Microsoft Windows 恶意软件删除工具的更新版本。

MU、WU 和 WSUS 上的非安全性、高优先级汇报

有关 Windows 更新 和 Microsoft 更新上的非安全版本的信息,请参阅:

Microsoft Active Protections 计划 (MAPP)

为了改善客户的安全保护,Microsoft 在每月安全更新发布之前向主要安全软件提供商提供漏洞信息。 然后,安全软件提供商可以使用此漏洞信息通过其安全软件或设备(如防病毒、基于网络的入侵检测系统或基于主机的入侵防护系统)为客户提供更新的保护。 若要确定安全软件提供商是否提供主动保护,请访问计划合作伙伴提供的活动保护网站,这些网站列在 Microsoft Active Protections 计划 (MAPP) 合作伙伴

安全策略和社区

更新管理策略

更新管理 安全指南提供有关 Microsoft 有关应用安全更新的最佳做法建议的其他信息。

获取其他安全汇报

可从以下位置获取其他安全问题汇报:

  • 可从 Microsoft 下载中心获取安全更新。 可以通过执行关键字 (keyword)搜索“安全更新”来最轻松地找到它们。
  • 使用者平台的汇报可从Microsoft 更新
  • 可以从安全与关键版本 ISO CD 映像文件的下载中心获取本月提供的Windows 更新安全更新。 有关详细信息,请参阅 Microsoft 知识库文章913086

IT 专业人员安全社区

了解如何提高安全性并优化 IT 基础结构,并与其他 IT 专业人员一起参与 IT 专业安全社区中的安全主题。

致谢

Microsoft 感谢 以下部门与我们合作,帮助保护客户:

  • Core Security TechnologiesDamian Frizza,用于报告 MS10-003 中所述的问题
  • SecuniaCarsten Eiram 报告 MS10-004 中所述的问题
  • VeriSign iDefense LabsSean Larsson 报告 MS10-004 中所述的三个问题
  • SkD,使用 TippingPoint 的零日计划报告 MS10-004 中所述的问题
  • TippingPoint DVLabsCody Pierce,用于报告 MS10-004 中所述的问题
  • ICST-ERCIS(北京大学计算机科学研究所信息安全工程研究中心)的王铁磊与 Secunia 合作,报告 MS10-005 中所述的问题
  • StratsecLaurent Gaffié,用于报告 MS10-006 中所述的两个问题
  • 布雷特·摩尔,使用 TippingPoint零日计划报告 MS10-007 中所述的问题
  • Lostmon Lords 报告 MS10-007 中所述的问题
  • NGS SoftwareShaun Colley 报告 MS10-008 中所述的问题
  • Google 安全团队的 Sumit Gwalani、Drew Hintz 和 Neel Mehta 报告 MS10-009 中所述的三个问题
  • Jan Bottorff,用于报告 MS10-010 中所述的问题
  • Mateusz “j00ru” Jurczyk and Gynvael Coldwind of Hispasec 报告 MS10-011 中所述的问题
  • Codenomicon约书亚·莫林报告 MS10-012 中所述的问题
  • BSIFlorian Rienhardt 报告 MS10-012 中所述的问题
  • Hernan Ochoa (独立信息安全顾问/研究员) 报告 MS10-012 中所述的问题
  • 一位匿名研究人员,与 TippingPointZero Day 计划合作,报告 MS10-013 中所述的问题
  • Google Inc.Tavis Ormandy 报告 MS10-015 中所述的问题

支持

  • 列出的受影响的软件已经过测试,以确定受影响的版本。 其他版本已超过其支持生命周期。 若要确定软件版本的支持生命周期,请访问Microsoft 支持部门生命周期
  • 美国和加拿大的客户可以从安全支持部门或 1-866-PCSAFETY 获得技术支持。 对于与安全更新关联的支持调用,不收取任何费用。 有关可用支持选项的详细信息,请参阅 Microsoft 帮助和支持
  • 国际客户可以从其本地 Microsoft 子公司获得支持。 不支持与安全更新关联的支持。 有关如何联系 Microsoft 获取支持问题的详细信息,请访问 国际帮助和支持

免责声明

Microsoft 知识库中提供的信息“按原样”提供,不提供任何形式的担保。 Microsoft 不明确或暗示所有保证,包括适销性和针对特定用途的适用性和适用性的保证。 在任何情况下,Microsoft Corporation 或其供应商都应对任何损害负责,包括直接、间接、附带、后果性、业务利润损失或特殊损害,即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。 某些州不允许排除或限制后果性或附带性损害的责任,因此上述限制可能不适用。

修订

  • V1.0(2010 年 2 月 9 日):已发布公告摘要。
  • V1.1(2010 年 2 月 10 日):更正了 MS10-005 的重启要求。

生成于 2014-04-18T13:49:36Z-07:00