发布时间： 2011 年 8 月 9 日 |更新时间：2011 年 10 月 26 日
版本： 1.2
此公告摘要列出了 2011 年 8 月发布的安全公告。
随着 2011 年 8 月安全公告的发布，本公告摘要取代了最初于 2011 年 8 月 4 日发布的公告提前通知。 有关公告提前通知服务的详细信息，请参阅 Microsoft 安全公告提前通知。
有关如何在发布 Microsoft 安全公告时接收自动通知的信息，请访问 Microsoft 技术安全通知。
Microsoft 在太平洋时间（美国和加拿大）2011 年 8 月 10 日上午 11：00 主持网络广播，以解决这些公告中的客户问题。 立即注册 8 月安全公告网络广播。 在此日期之后，此网络广播按需提供。 有关详细信息，请参阅 Microsoft 安全公告摘要和网络广播。
Microsoft 还提供信息，帮助客户使用与每月安全更新在同一天发布的任何非安全更新设置每月安全更新的优先级。 请参阅“其他信息”部分。
公告信息
执行摘要
下表汇总了本月安全公告的严重性。
有关受影响的软件的详细信息，请参阅下一部分： 受影响的软件和下载位置。
| 公告 ID | 公告标题和执行摘要 | 最大严重性分级和漏洞影响 | 重启要求 | 受影响的软件 |
|---|---|---|---|---|
| MS11-057 | Internet Explorer 的累积安全更新 （2559049） \ \ 此安全更新可解决 Internet Explorer 中五个私有报告的漏洞和两个公开披露的漏洞。 如果用户使用 Internet Explorer 查看特制网页，则最严重的漏洞可能会允许远程执行代码。 成功利用上述任何漏洞的攻击者可能会获得与本地用户相同的用户权限。 与使用管理用户权限操作的用户相比，其帐户在系统上具有更少用户权限的用户更不易受到影响。 | 关键 \ 远程代码执行 | 需要重启 | Microsoft Windows、 \ Internet Explorer |
| MS11-058 | DNS 服务器中的漏洞可能允许远程代码执行 （2562485） \ \ 此安全更新可解决 Windows DNS 服务器中两个私有报告的漏洞。 如果攻击者注册域、创建 NAPTR DNS 资源记录，然后将特制的 NAPTR 查询发送到目标 DNS 服务器，则这些漏洞的更严重可能允许远程代码执行。 未启用 DNS 角色的服务器不会面临风险。 | 关键 \ 远程代码执行 | 需要重启 | Microsoft Windows |
| MS11-059 | 数据访问组件中的漏洞可能允许远程代码执行 （2560656） \ \ 此安全更新可解决 Microsoft Windows 中私有报告的漏洞。 如果用户打开合法 Excel 文件（如.xlsx文件），该漏洞可能允许远程代码执行，该文件位于与特制库文件位于同一网络目录中。 成功利用此漏洞的攻击者可能会获得与登录用户相同的用户权限。 与使用管理用户权限操作的用户相比，其帐户在系统上具有更少用户权限的用户更不易受到影响。 | 重要 \ 远程代码执行 | 可能需要重启 | Microsoft Windows |
| MS11-060 | Microsoft Visio 中的漏洞可能允许远程代码执行 （2560978） \ \ 此安全更新可解决 Microsoft Visio 中两个私有报告的漏洞。 如果用户打开特制的 Visio 文件，则漏洞可能会允许远程代码执行。 成功利用此漏洞的攻击者可能会获得与登录用户相同的用户权限。 与使用管理用户权限操作的用户相比，其帐户在系统上具有更少用户权限的用户更不易受到影响。 | 重要 \ 远程代码执行 | 可能需要重启 | Microsoft Office |
| MS11-061 | 远程桌面 Web 访问中的漏洞可能允许提升权限 （2546250） \ \ 此安全更新可解决远程桌面 Web 访问中私有报告的漏洞。 该漏洞是一个跨站点脚本（XSS）漏洞，可以允许特权提升，使攻击者能够在目标用户的上下文中对站点执行任意命令。 在 Internet Explorer 8 和 Internet Explorer 9 中浏览到远程桌面 Web 访问服务器时，Internet Explorer 9 中的 XSS 筛选器会阻止其用户遭受此攻击。 Internet Explorer 8 和 Internet Explorer 9 中的 XSS 筛选器默认在 Intranet 区域中未启用。 | 重要 \ 特权提升 | 可能需要重启 | Microsoft Windows |
| MS11-062 | 远程访问服务 NDISTAPI 驱动程序中的漏洞可能允许特权提升（2566454） \ \ 此安全更新解决了所有受支持的 Windows XP 和 Windows Server 2003 版本中的私有报告的漏洞。 对于所有受支持的 Windows XP 和 Windows Server 2003 版本，此安全更新都被评为“重要”。 Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 不受该漏洞的影响。\ 如果攻击者登录到受影响的系统并运行专门设计的应用程序来利用漏洞并完全控制受影响的系统，该漏洞可能会允许提升特权。 攻击者必须具有有效的登录凭据，并且能够在本地登录以利用此漏洞。 | 重要 \ 特权提升 | 需要重启 | Microsoft Windows |
| MS11-063 | Windows 客户端/服务器运行时子系统中的漏洞可能允许特权提升 （2567680） \ \ 此安全更新解决了 Microsoft Windows 中私有报告的漏洞。 如果攻击者登录到受影响的系统并运行专门制作的应用程序，以便将设备事件消息发送到更高的完整性进程，则漏洞可能会允许提升特权。 攻击者必须具有有效的登录凭据，并且能够在本地登录以利用此漏洞。 | 重要 \ 特权提升 | 需要重启 | Microsoft Windows |
| MS11-064 | TCP/IP Stack 中的漏洞可能允许拒绝服务 （2563894） \ \ 此安全更新解决了 Microsoft Windows 中两个私有报告的漏洞。 如果攻击者将一系列特制的 Internet 控制消息协议（ICMP）消息发送到目标系统或向服务 Web 内容的服务器发送专门制作的 URL 请求，并且启用了基于 URL 的服务质量（QoS）功能，则漏洞可能会允许拒绝服务。 | 重要 \ 拒绝服务 | 需要重启 | Microsoft Windows |
| MS11-065 | 远程桌面协议中的漏洞可能允许拒绝服务 （2570222） \ \ 此安全更新可解决远程桌面协议中私有报告的漏洞。 如果受影响的系统收到一系列专门制作的 RDP 数据包，则此漏洞可能会允许拒绝服务。 Microsoft 还收到了有关尝试利用此漏洞的有限、有针对性的攻击的报告。 默认情况下，任何 Windows 操作系统上都未启用远程桌面协议（RDP）。 | 重要 \ 拒绝服务 | 需要重启 | Microsoft Windows |
| MS11-066 | Microsoft 图表控件中的漏洞可能允许信息泄露 （2567943） \ \ 此安全更新解决了 ASP.NET 图表控件中私有报告的漏洞。 如果攻击者向托管图表控件的受影响服务器发送了专门制作的 GET 请求，则漏洞可能会允许信息泄露。 请注意，此漏洞不允许攻击者执行代码或直接提升攻击者的用户权限，但可用于检索可用于进一步入侵受影响系统的信息。 只有使用 Microsoft 图表控件的 Web 应用程序才会受到此问题的影响。 .NET Framework 的默认安装不会受到影响。 | 重要 \ 信息泄露 | 可能需要重启 | Microsoft .NET Framework， \ Microsoft 开发人员工具 |
| MS11-067 | Microsoft 报表查看器中的漏洞可能允许信息泄露 （2578230） \ \ 此安全更新可解决 Microsoft 报表查看器中私有报告的漏洞。 如果用户查看特制网页，该漏洞可能会允许信息泄露。 但是，在所有情况下，攻击者都无法强制用户访问该网站。 相反，攻击者必须说服用户访问该网站，通常是通过让他们单击电子邮件或即时信使消息中的链接，将用户转到易受攻击的网站。 | 重要 \ 信息泄露 | 可能需要重启 | Microsoft 开发人员工具 |
| MS11-068 | Windows 内核中的漏洞可能允许拒绝服务 （2556532） \ \ 此安全更新可解决 Microsoft Windows 中公开报告的漏洞。 如果用户访问网络共享（或访问指向网络共享的网站），该漏洞可能会允许拒绝服务（或访问指向网络共享的网站），其中包含专门制作的文件。 但是，在所有情况下，攻击者都无法强制用户访问此类网络共享或网站。 相反，攻击者必须说服用户执行此操作，通常是让用户单击电子邮件或即时信使消息中的链接。 | 中等 \ 拒绝服务 | 需要重启 | Microsoft Windows |
| MS11-069 | .NET Framework 中的漏洞可能允许信息泄露 （2567951） \ \ 此安全更新可解决 Microsoft .NET Framework 中公开的漏洞。 如果用户使用可以运行 XAML 浏览器应用程序的 Web 浏览器查看特制网页，则漏洞可能会允许信息泄露。 在基于 Web 的攻击方案中，攻击者可以托管包含用于利用此漏洞的网页的网站。 此外，接受或托管用户提供的内容或广告的已泄露网站和网站可能包含可能利用此漏洞的特制内容。 但是，在所有情况下，攻击者都无法强制用户访问这些网站。 相反，攻击者必须说服用户访问该网站，通常是通过让他们单击电子邮件或即时信使消息中的链接，将用户带到攻击者的网站。 Windows .NET 应用程序也可以使用此漏洞绕过代码访问安全性（CAS）限制。 | 中等 \ 信息泄露 | 可能需要重启 | Microsoft .NET Framework |
Exploitability Index
下表提供本月解决的每个漏洞的可利用性评估。 漏洞按公告 ID 的顺序列出，然后列出 CVE ID。 仅包含公告中严重级别为“严重”或“重要”的漏洞。
如何实现使用此表？
使用此表可了解在安全公告发布后的 30 天内执行代码和拒绝服务攻击的可能性，了解可能需要安装的每个安全更新。 根据具体配置查看以下每个评估，确定本月更新部署的优先级。 有关这些分级的含义及其确定方式的详细信息，请参阅 Microsoft Exploitability Index。
在下面的列中，“最新软件发布”是指主题软件，而“旧版软件版本”是指主题软件的所有较旧受支持版本，如公告中的“受影响的软件”和“受影响的软件”表所列。
| 公告 ID | 漏洞标题 | CVE ID | 最新软件版本的代码执行利用性评估 | 旧版软件的代码执行利用性评估 | 拒绝服务利用性评估 | 关键说明 |
|---|---|---|---|---|---|---|
| MS11-057 | 窗口打开争用条件漏洞 | CVE-2011-1257 | 不受影响 | 1 - 可能的一致攻击代码 | 临时 | （无） |
| MS11-057 | 事件处理程序信息泄露漏洞 | CVE-2011-1960 | 3 - 功能攻击代码不太可能 | 3 - 功能攻击代码不太可能 | 不适用 | 这是信息泄露漏洞 |
| MS11-057 | Telnet 处理程序远程代码执行漏洞 | CVE-2011-1961 | 1 - 可能的一致攻击代码 | 1 - 可能的一致攻击代码 | 不适用 | （无） |
| MS11-057 | XSLT 内存损坏漏洞 | CVE-2011-1963 | 1 - 可能的一致攻击代码 | 1 - 可能的一致攻击代码 | 临时 | （无） |
| MS11-057 | 样式对象内存损坏漏洞 | CVE-2011-1964 | 1 - 可能的一致攻击代码 | 1 - 可能的一致攻击代码 | 临时 | （无） |
| MS11-058 | DNS NAPTR 查询漏洞 | CVE-2011-1966 | 3 - 功能攻击代码不太可能 | 3 - 功能攻击代码不太可能 | 永久性 | （无） |
| MS11-058 | DNS 未初始化的内存损坏漏洞 | CVE-2011-1970 | 3 - 功能攻击代码不太可能 | 3 - 功能攻击代码不太可能 | 永久性 | 这是拒绝服务漏洞 |
| MS11-059 | 数据访问组件不安全库加载漏洞 | CVE-2011-1975 | 1 - 可能的一致攻击代码 | 不受影响 | 不适用 | （无） |
| MS11-060 | pStream 发布 RCE 漏洞 | CVE-2011-1972 | 1 - 可能的一致攻击代码 | 1 - 可能的一致攻击代码 | 临时 | （无） |
| MS11-060 | 移动块 RCE 漏洞 | CVE-2011-1979 | 不受影响 | 1 - 可能的一致攻击代码 | 临时 | （无） |
| MS11-061 | 远程桌面 Web 访问漏洞 | CVE-2011-1263 | 1 - 可能的一致攻击代码 | 不受影响 | 不适用 | （无） |
| MS11-062 | NDISTAPI 特权提升漏洞 | CVE-2011-1974 | 不受影响 | 1 - 可能的一致攻击代码 | 永久性 | （无） |
| MS11-063 | CSRSS 漏洞 | CVE-2011-1967 | 1 - 可能的一致攻击代码 | 1 - 可能的一致攻击代码 | 不适用 | （无） |
| MS11-064 | ICMP 拒绝服务漏洞 | CVE-2011-1871 | 3 - 功能攻击代码不太可能 | 3 - 功能攻击代码不太可能 | 永久性 | 这是拒绝服务漏洞 |
| MS11-064 | TCP/IP QOS 拒绝服务漏洞 | CVE-2011-1965 | 3 - 功能攻击代码不太可能 | 不受影响 | 永久性 | 这是拒绝服务漏洞 |
| MS11-065 | 远程桌面协议漏洞 | CVE-2011-1968 | 不受影响 | 3 - 功能攻击代码不太可能 | 永久性 | 针对此漏洞报告有限、有针对性的攻击\ \ 这是拒绝服务漏洞 |
| MS11-066 | 图表控制信息泄露漏洞 | CVE-2011-1977 | 3 - 功能攻击代码不太可能 | 不受影响 | 不适用 | 这是信息泄露漏洞 |
| MS11-067 | 报表查看器控制 XSS 漏洞 | CVE-2011-1976 | 不受影响 | 3 - 功能攻击代码不太可能 | 不适用 | 这是信息泄露漏洞 |
受影响的软件和下载位置
下表列出了主要软件类别和严重性顺序的公告。
如何实现使用这些表？
使用这些表了解可能需要安装的安全更新。 应查看列出的每个软件程序或组件，以查看任何安全更新是否与安装有关。 如果列出了软件程序或组件，则可用软件更新将超链接，并且还会列出软件更新的严重性分级。
请注意 ，可能需要为单个漏洞安装多个安全更新。 查看列出的每个公告标识符的整个列，以根据系统上安装的程序或组件来验证必须安装的更新。
Windows 操作系统和组件
表 1
Windows Server 2008 和 Windows Server 2008 R2 的说明
*服务器核心安装受到影响。 此更新的严重性分级与受支持的 Windows Server 2008 或 Windows Server 2008 R2 版本相同，如前所述，无论是否使用 Server Core 安装选项进行安装。 有关此安装选项的详细信息，请参阅 TechNet 文章：管理服务器核心安装和维护服务器核心安装。 请注意，Server Core 安装选项不适用于某些版本的 Windows Server 2008 和 Windows Server 2008 R2;请参阅 “比较服务器核心安装选项”。
**服务器核心安装不受影响。 此更新解决的漏洞不会影响使用 Server Core 安装选项安装时支持的 Windows Server 2008 或 Windows Server 2008 R2 版本。 有关此安装选项的详细信息，请参阅 TechNet 文章：管理服务器核心安装和维护服务器核心安装。 请注意，Server Core 安装选项不适用于某些版本的 Windows Server 2008 和 Windows Server 2008 R2;请参阅 “比较服务器核心安装选项”。
表 2
| Windows XP | |||||
| 公告标识符 | MS11-064 | MS11-065 | MS11-066 | MS11-068 | MS11-069 |
| 聚合严重性分级 | 无 | 中等 | 重要说明 | 无 | 中等 |
| Windows XP Service Pack 3 | 不适用 | Windows XP Service Pack 3 （中等） | Microsoft .NET Framework 4[1]（知识库(KB)2487367） （重要） | 不适用 | Microsoft .NET Framework 2.0 Service Pack 2 （知识库(KB)2539631） （中等） Microsoft .NET Framework 4[1]（知识库(KB)2539636） （中等） |
| Windows XP Professional x64 Edition Service Pack 2 | 不适用 | Windows XP Professional x64 Edition Service Pack 2 （中等） | Microsoft .NET Framework 4[1]（知识库(KB)2487367） （重要） | 不适用 | Microsoft .NET Framework 2.0 Service Pack 2 （知识库(KB)2539631） （中等） Microsoft .NET Framework 4[1]（知识库(KB)2539636） （中等） |
| Windows Server 2003 | |||||
| 公告标识符 | MS11-064 | MS11-065 | MS11-066 | MS11-068 | MS11-069 |
| 聚合严重性分级 | 无 | 重要说明 | 重要说明 | 无 | 中等 |
| Windows Server 2003 Service Pack 2 | 不适用 | Windows Server 2003 Service Pack 2 （重要说明） | Microsoft .NET Framework 4[1]（知识库(KB)2487367） （重要） | 不适用 | Microsoft .NET Framework 2.0 Service Pack 2 （知识库(KB)2539631） （中等） Microsoft .NET Framework 4[1]（知识库(KB)2539636） （中等） |
| Windows Server 2003 x64 Edition Service Pack 2 | 不适用 | Windows Server 2003 x64 Edition Service Pack 2 （重要说明） | Microsoft .NET Framework 4[1]（知识库(KB)2487367） （重要） | 不适用 | Microsoft .NET Framework 2.0 Service Pack 2 （知识库(KB)2539631） （中等） Microsoft .NET Framework 4[1]（知识库(KB)2539636） （中等） |
| Windows Server 2003 SP2 for Itanium 基于系统的 SP2 | 不适用 | Windows Server 2003 SP2（适用于基于 Itanium 的系统 ）（重要） | Microsoft .NET Framework 4[1]（知识库(KB)2487367） （重要） | 不适用 | Microsoft .NET Framework 2.0 Service Pack 2 （知识库(KB)2539631） （中等） Microsoft .NET Framework 4[1]（知识库(KB)2539636） （中等） |
| Windows Vista | |||||
| 公告标识符 | MS11-064 | MS11-065 | MS11-066 | MS11-068 | MS11-069 |
| 聚合严重性分级 | 中等 | 无 | 重要说明 | 中等 | 中等 |
| Windows Vista Service Pack 2 | Windows Vista Service Pack 2 （中等） | 不适用 | Microsoft .NET Framework 4[1]（知识库(KB)2487367） （重要） | Windows Vista Service Pack 2 （中等） | Microsoft .NET Framework 2.0 Service Pack 2 （知识库(KB)2539633） （中等） Microsoft .NET Framework 4[1]（知识库(KB)2539636） （中等） |
| Windows Vista x64 版本 Service Pack 2 | Windows Vista x64 版本 Service Pack 2 （中等） | 不适用 | Microsoft .NET Framework 4[1]（知识库(KB)2487367） （重要） | Windows Vista x64 版本 Service Pack 2 （中等） | Microsoft .NET Framework 2.0 Service Pack 2 （知识库(KB)2539633） （中等） Microsoft .NET Framework 4[1]（知识库(KB)2539636） （中等） |
| Windows Server 2008 | |||||
| 公告标识符 | MS11-064 | MS11-065 | MS11-066 | MS11-068 | MS11-069 |
| 聚合严重性分级 | 重要说明 | 无 | 重要说明 | 中等 | 中等 |
| Windows Server 2008 for 32 位系统 Service Pack 2 | Windows Server 2008 for 32 位系统 Service Pack 2* （重要说明） | 不适用 | Microsoft .NET Framework 4**[1]（知识库(KB)2487367） （重要） | Windows Server 2008 for 32 位系统 Service Pack 2*** （中等） | Microsoft .NET Framework 2.0 Service Pack 2** （知识库(KB)2539633） （中等） Microsoft .NET Framework 4**[1]（知识库(KB)2539636） （中等） |
| 基于 x64 的系统 Service Pack 2 的 Windows Server 2008 | 基于 x64 的系统 Service Pack 2* 的 Windows Server 2008（重要说明） | 不适用 | Microsoft .NET Framework 4**[1]（知识库(KB)2487367） （重要） | 基于 x64 的系统 Service Pack 2*** 的 Windows Server 2008（中等） | Microsoft .NET Framework 2.0 Service Pack 2** （知识库(KB)2539633） （中等） Microsoft .NET Framework 4**[1]（知识库(KB)2539636） （中等） |
| 基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008 | 基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008 （重要说明） | 不适用 | Microsoft .NET Framework 4[1]（知识库(KB)2487367） （重要） | 基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008 （中等） | Microsoft .NET Framework 2.0 Service Pack 2 （知识库(KB)2539633） （中等） Microsoft .NET Framework 4[1]（知识库(KB)2539636） （中等） |
| Windows 7 | |||||
| 公告标识符 | MS11-064 | MS11-065 | MS11-066 | MS11-068 | MS11-069 |
| 聚合严重性分级 | 中等 | 无 | 重要说明 | 中等 | 中等 |
| 适用于 32 位系统的 Windows 7 和适用于 32 位系统的 Windows 7 Service Pack 1 | 适用于 32 位系统的 Windows 7 和适用于 32 位系统的 Windows 7 Service Pack 1 （中等） | 不适用 | Microsoft .NET Framework 4[1]（知识库(KB)2487367） （重要） | 适用于 32 位系统的 Windows 7 和适用于 32 位系统的 Windows 7 Service Pack 1 （中等） | 仅限 32 位系统的 Windows 7：仅限 32 位系统的 Microsoft .NET Framework 3.5.1 （知识库(KB)2539634） （中等） Windows 7（仅限 32 位系统）：Microsoft .NET Framework 4[1]（知识库(KB)2539636） 中等） 仅限 32 位系统的 Windows 7 Service Pack 1：Microsoft .NET Framework 3.5.1 （知识库(KB)2539635） （中等） Windows 7（仅限 32 位系统 Service Pack 1：Microsoft .NET Framework 4）[1]（知识库(KB)2539636） （中等） |
| 基于 x64 的系统的 Windows 7 和基于 x64 的系统 Service Pack 1 的 Windows 7 | 基于 x64 的系统的 Windows 7 和基于 x64 的系统 Service Pack 1 的 Windows 7 （中等） | 不适用 | Microsoft .NET Framework 4[1]（知识库(KB)2487367） （重要） | 基于 x64 的系统的 Windows 7 和基于 x64 的系统 Service Pack 1 的 Windows 7 （中等） | 仅限基于 x64 的系统的 Windows 7：仅限基于 x64 的系统的 Microsoft .NET Framework 3.5.1 （知识库(KB)2539634） （中等） Windows 7（仅限 x64 的系统）：Microsoft .NET Framework 4[1]（知识库(KB)2539636 （中等） 基于 x64 的系统 Service Pack 1 的 Windows 7：仅限 Microsoft .NET Framework 3.5.1 （知识库(KB)2539635） （中等） Windows 7（仅限基于 x64 的系统 Service Pack 1）： Microsoft .NET Framework 4[1]（知识库(KB)2539636） （中等） |
| Windows Server 2008 R2 | |||||
| 公告标识符 | MS11-064 | MS11-065 | MS11-066 | MS11-068 | MS11-069 |
| 聚合严重性分级 | 重要说明 | 无 | 重要说明 | 中等 | 中等 |
| 基于 x64 的系统的 Windows Server 2008 R2 和基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 | Windows Server 2008 R2 for x64 based Systems and Windows Server 2008 R2 for x64 based Systems Service Pack 1* （重要） | 不适用 | 仅限基于 x64 的系统的 Windows Server 2008 R2：Microsoft .NET Framework 4[1]（知识库(KB)2487367） （重要） Windows Server 2008 R2（仅适用于 x64 的系统 Service Pack 1：Microsoft .NET Framework 4*[1]（知识库(KB)2487367） （重要） | Windows Server 2008 R2 for x64 based Systems and Windows Server 2008 R2 for x64 based Systems Service Pack 1*** （中等） | 仅限基于 x64 的系统的 Windows Server 2008 R2：仅限 Microsoft .NET Framework 3.5.1* （知识库(KB)2539634） （中等） Windows Server 2008 R2（仅适用于 x64 的系统：Microsoft） 仅限基于 x64 的系统 Service Pack 1 的 .NET Framework 4[1]（知识库(KB)2539636） （中等） Windows Server 2008 R2（仅限 x64 系统 Service Pack 1）：Microsoft .NET Framework 3.5.1* （知识库(KB)2539635） （中等） Windows Server 2008 R2（仅限基于 x64 的系统 Service Pack 1）：Microsoft .NET Framework 4*[1]（知识库(KB)2539636） （中等） |
| 适用于基于 Itanium 的系统的 Windows Server 2008 R2 和适用于基于 Itanium 的系统 Service Pack 1 的 Windows Server 2008 R2 | 适用于基于 Itanium 的系统的 Windows Server 2008 R2 和适用于基于 Itanium 的系统 Service Pack 1 的 Windows Server 2008 R2（重要说明） | 不适用 | Microsoft .NET Framework 4[1]（知识库(KB)2487367） （重要） | 适用于基于 Itanium 的系统的 Windows Server 2008 R2 和适用于基于 Itanium 的系统 Service Pack 1 的 Windows Server 2008 R2 （中等） | 仅适用于 Itanium 系统的 Windows Server 2008 R2：仅限 Microsoft .NET Framework 3.5.1 （知识库(KB)2539634） （中等） Windows Server 2008 R2，仅适用于基于 Itanium 的系统： 仅限基于 Itanium 的系统 Service Pack 1 的 Microsoft .NET Framework 4[1]（知识库(KB)2539636） （中等） Windows Server 2008 R2（仅限 Itanium 的系统 Service Pack 1：Microsoft .NET Framework 3.5.1 （知识库(KB)2539635） （中等） Windows Server 2008 R2，仅适用于 Itanium 的系统 Service Pack 1：Microsoft .NET Framework 4[1]（知识库(KB)2539636） （中等） |
Windows Server 2008 和 Windows Server 2008 R2 的说明
*服务器核心安装受到影响。 此更新的严重性分级与受支持的 Windows Server 2008 或 Windows Server 2008 R2 版本相同，如前所述，无论是否使用 Server Core 安装选项进行安装。 有关此安装选项的详细信息，请参阅 TechNet 文章：管理服务器核心安装和维护服务器核心安装。 请注意，Server Core 安装选项不适用于某些版本的 Windows Server 2008 和 Windows Server 2008 R2;请参阅 “比较服务器核心安装选项”。
**服务器核心安装不受影响。 此更新解决的漏洞不会影响使用 Server Core 安装选项安装时支持的 Windows Server 2008 或 Windows Server 2008 R2 版本。 有关此安装选项的详细信息，请参阅 TechNet 文章：管理服务器核心安装和维护服务器核心安装。 请注意，Server Core 安装选项不适用于某些版本的 Windows Server 2008 和 Windows Server 2008 R2;请参阅 “比较服务器核心安装选项”。
服务器核心安装不受影响。 此更新解决的漏洞不会影响受支持版本的 Windows Server 2008 或 Windows Server 2008 R2，如前所述，使用 Server Core 安装选项进行安装时，即使受此漏洞影响的文件可能存在于系统上。 但是，具有受影响文件的用户仍会提供此更新，因为更新文件比当前系统上的文件更高（版本号更高）。 有关此安装选项的详细信息，请参阅 TechNet 文章：管理服务器核心安装和维护服务器核心安装。 请注意，Server Core 安装选项不适用于某些版本的 Windows Server 2008 和 Windows Server 2008 R2;请参阅 “比较服务器核心安装选项”。
MS11-066 说明
[1].NET Framework 4 客户端配置文件不受影响。 .NET Framework 版本 4 可再发行包在两个配置文件中可用：.NET Framework 4 和 .NET Framework 4 客户端配置文件。 .NET Framework 4 客户端配置文件是 .NET Framework 4 的子集。 此更新中解决的漏洞仅影响 .NET Framework 4，而不会影响 .NET Framework 4 客户端配置文件。 有关详细信息，请参阅 MSDN 文章： 安装 .NET Framework。
另请参阅本部分下的其他软件类别“ 受影响的软件和下载位置”，了解同一公告标识符下的更多更新文件。 此公告跨越多个软件类别。
MS11-069 说明
[1].受影响的 NET Framework 4 和 .NET Framework 4 客户端配置文件。 .NET Framework 版本 4 可再发行包在两个配置文件中可用：.NET Framework 4 和 .NET Framework 4 客户端配置文件。 .NET Framework 4 客户端配置文件是 .NET Framework 4 的子集。 此更新中解决的漏洞会影响 .NET Framework 4 和 .NET Framework 4 客户端配置文件。 有关详细信息，请参阅 MSDN 文章： 安装 .NET Framework。
Microsoft 办公室套件和软件
| Microsoft Visio | |
| 公告标识符 | MS11-060 |
| 聚合严重性分级 | 重要说明 |
| Microsoft Visio 2003 Service Pack 3 | Microsoft Visio 2003 Service Pack 3 （知识库(KB)2553009） （重要） |
| Microsoft Visio 2007 Service Pack 2 | Microsoft Visio 2007 Service Pack 2 （知识库(KB)2553010） （重要说明） |
| Microsoft Visio 2010 和 Microsoft Visio 2010 Service Pack 1 | Microsoft Visio 2010 和 Microsoft Visio 2010 Service Pack 1 （32 位版本） （知识库(KB)2553008） （重要） Microsoft Visio 2010 和 Microsoft Visio 2010 Service Pack 1 （64 位版本） （知识库(KB)2553008 重要） （重要） |
Microsoft 开发人员工具和软件
| Chart Control | ||
| 公告标识符 | MS11-066 | MS11-067 |
| 聚合严重性分级 | 重要说明 | 无 |
| Microsoft .NET Framework 3.5 Service Pack 1 的图表控件 | Microsoft .NET Framework 3.5 Service Pack 1 （知识库(KB)2500170） 的图表控件（重要） | 不适用 |
| Microsoft Visual Studio 和 Microsoft 报表查看器 | ||
| 公告标识符 | MS11-066 | MS11-067 |
| 聚合严重性分级 | 无 | 重要说明 |
| Microsoft Visual Studio 2005 Service Pack 1 | 不适用 | Microsoft Visual Studio 2005 Service Pack 1 （知识库(KB)2548826） （重要） |
| Microsoft Report Viewer 2005 Service Pack 1 Redistributable Package | 不适用 | Microsoft Report Viewer 2005 Service Pack 1 Redistributable Package （知识库(KB)2579115） （重要） |
MS11-066 的说明
另请参阅本部分下的其他软件类别“ 受影响的软件和下载位置”，了解同一公告标识符下的更多更新文件。 此公告跨越多个软件类别。
检测和部署工具和指南
安全中心
管理部署到组织中的服务器、台式机和移动计算机所需的软件和安全更新。 有关详细信息， 请参阅 TechNet 更新管理中心。 TechNet 安全中心提供有关 Microsoft 产品安全性的其他信息。 消费者可以通过单击“最新安全汇报”访问“家庭安全”来访问此信息。
Microsoft 更新和Windows 更新提供安全更新。 Microsoft 下载中心还提供安全更新。 可以通过执行关键字 (keyword)搜索“安全更新”来最轻松地找到它们。
对于 Microsoft 办公室 for Mac 的客户，Microsoft AutoUpdate for Mac 可以帮助使 Microsoft 软件保持最新。 有关使用 Microsoft AutoUpdate for Mac 的详细信息，请参阅 自动检查软件更新。
最后，可以从 Microsoft 更新目录下载安全更新。 Microsoft 更新目录提供通过Windows 更新和 Microsoft 更新提供的内容的可搜索目录，包括安全更新、驱动程序和服务包。 使用安全公告编号（如“MS07-036”）进行搜索，可以将所有适用的更新添加到篮子（包括更新的不同语言），并下载到所选文件夹。 有关 Microsoft 更新目录的详细信息，请参阅 Microsoft 更新目录常见问题解答。
检测和部署指南
Microsoft 提供安全更新的检测和部署指南。 本指南包含建议和信息，可帮助 IT 专业人员了解如何使用各种工具来检测和部署安全更新。 有关详细信息，请参阅 Microsoft 知识库文章961747。
Microsoft 基准安全分析器
Microsoft 基线安全分析器（MBSA）允许管理员扫描本地和远程系统，了解缺少安全更新以及常见的安全配置错误。 有关 MBSA 的详细信息，请访问 Microsoft 基线安全分析器。
Windows Server Update Services
通过使用 Windows Server Update Services （WSUS），管理员可以快速可靠地部署 Microsoft Windows 2000 操作系统及更高版本的最新关键更新和安全更新，办公室 XP 及更高版本、Exchange Server 2003 和 SQL Server 2000 到 Microsoft Windows 2000 及更高版本的操作系统。
有关如何使用 Windows Server Update Services 部署此安全更新的详细信息，请访问 Windows Server Update Services。
System Center Configuration Manager 2007
Configuration Manager 2007 软件更新管理简化了向整个企业 IT 系统交付和管理更新的复杂任务。 借助 Configuration Manager 2007，IT 管理员可以将 Microsoft 产品的更新传送到各种设备，包括台式机、笔记本电脑、服务器和移动设备。
Configuration Manager 2007 中的自动漏洞评估可发现有关建议操作的更新和报告的需求。 Configuration Manager 2007 中的软件更新管理基于 Microsoft Windows 软件更新服务（WSUS），这是全球 IT 管理员熟悉的经过时间测试的更新基础结构。 有关如何使用 Configuration Manager 2007 部署更新的详细信息，请参阅 软件更新管理。 有关 Configuration Manager 的详细信息，请访问 System Center Configuration Manager。
Systems Management Server 2003
Microsoft Systems Management Server （SMS） 提供高度可配置的企业解决方案来管理更新。 通过使用 SMS，管理员可以识别需要安全更新的基于 Windows 的系统，并在整个企业中执行这些更新的受控部署，同时对最终用户造成最小中断。
请注意 ，截至 2010 年 1 月 12 日，系统管理服务器 2003 已脱离主流支持。 有关产品生命周期的详细信息，请访问Microsoft 支持部门生命周期。 下一版 SMS（System Center Configuration Manager 2007）现已推出;请参阅早期部分 System Center Configuration Manager 2007。
有关如何使用 SMS 2003 部署安全更新的详细信息，请参阅 Microsoft Systems Management Server 2003 的方案和过程：软件分发和修补程序管理。 有关短信的信息，请访问 Microsoft Systems Management Server TechCenter。
请注意 ，SMS 使用 Microsoft 基线安全分析器为安全公告更新检测和部署提供广泛的支持。 这些工具可能无法检测到某些软件更新。 管理员管理员可以在这些情况下使用 SMS 的清单功能来针对特定系统的更新。 有关此过程的详细信息，请参阅使用 SMS 软件分发功能部署软件汇报。 某些安全更新要求在重启系统后拥有管理权限。 管理员istrators 可以使用提升的权限部署工具（在 SMS 2003 管理员istration 功能包中提供）来安装这些更新。
更新兼容性计算器和应用程序兼容性工具包
汇报通常写入应用程序运行所需的相同文件和注册表设置。 这可以触发不兼容，并增加部署安全更新所需的时间。 可以使用应用程序兼容性工具包随附的更新兼容性计算器组件简化针对已安装应用程序的测试和验证 Windows 更新。
应用程序兼容性工具包（ACT）包含必要的工具和文档，用于在环境中部署 Microsoft Windows Vista、Windows 更新、Microsoft 安全更新或新版本的 Windows Internet Explorer 之前评估和缓解应用程序兼容性问题。
其他信息
Microsoft Windows 恶意软件删除工具
Microsoft 已在 Windows 更新、Microsoft 更新、Windows Server 更新服务和下载中心发布了 Microsoft Windows 恶意软件删除工具的更新版本。
MU、WU 和 WSUS 上的非安全汇报
有关 Windows 更新 和 Microsoft 更新上的非安全版本的信息，请参阅：
- Microsoft 知识库文章894199：软件更新服务和 Windows Server Update Services 内容更改的说明。 包括所有 Windows 内容。
- 汇报过去几个月的 Windows Server 更新服务。 显示除 Microsoft Windows 以外的 Microsoft 产品的所有新更新、修订更新和重新发布更新。
Microsoft Active Protections 计划 （MAPP）
为了改善客户的安全保护，Microsoft 在每月安全更新发布之前向主要安全软件提供商提供漏洞信息。 然后，安全软件提供商可以使用此漏洞信息通过其安全软件或设备（如防病毒、基于网络的入侵检测系统或基于主机的入侵防护系统）为客户提供更新的保护。 若要确定安全软件提供商是否提供主动保护，请访问计划合作伙伴提供的活动保护网站，这些网站列在 Microsoft Active Protections 计划 （MAPP） 合作伙伴中。
安全策略和社区
更新管理策略
更新管理 安全指南提供有关 Microsoft 有关应用安全更新的最佳做法建议的其他信息。
获取其他安全汇报
可从以下位置获取其他安全问题汇报：
- 可从 Microsoft 下载中心获取安全更新。 可以通过执行关键字 (keyword)搜索“安全更新”来最轻松地找到它们。
- 使用者平台的汇报可从Microsoft 更新。
- 可以从安全与关键版本 ISO CD 映像文件的下载中心获取本月提供的Windows 更新安全更新。 有关详细信息，请参阅 Microsoft 知识库文章913086。
IT 专业人员安全社区
了解如何提高安全性并优化 IT 基础结构，并与其他 IT 专业人员一起参与 IT 专业安全社区中的安全主题。
致谢
Microsoft 感谢 以下部门与我们合作，帮助保护客户：
- 用于报告 MS11-057 中所述的问题的 Opera Software ASA 的 Yngve N. Pettersen
- Lostmon Lords 报告 MS11-057 中所述的问题
- 安全专业人员网络公司的 Makoto Shiotsuki，用于报告 MS11-057 中所述的问题
- 一位匿名研究人员，与 TippingPoint 的零日计划合作，报告 MS11-057 中所述的问题
- Stephen Fewer of Harmony Security， working with TippingPoint'sZero Day Initiative， for reporting two issues described in MS11-057
- Google Inc. 的 Michal Zalewski，用于与我们合作进行 ms11-057 中包含的深层防御更改
- Grischa Zengel （Zengel Medizintechnik GmbH） 报告 MS11-058 中所述的问题
- 百度安全团队的赵林林报告 MS11-060 中所述的两个问题
- Sven Taute 报告 MS11-061 中所述的问题
- 李路峰报告 MS11-062 中所述的问题
- Winsider 研讨会和解决方案公司的 Alex Ionescu，用于报告 MS11-063 中所述的问题
- Nico Leidecker 和 James Forshaw 的上下文信息安全报告 MS11-066 中所述的问题
- 高谭数字科学的 Adam Bixby 报告 MS11-067 中所述的问题
- Qihoo 360 安全中心郑文斌报告 MS11-068 中所述的问题
- Michael J. Liu 报告 MS11-069 中所述的问题
支持
- 列出的受影响的软件已经过测试，以确定受影响的版本。 其他版本已超过其支持生命周期。 若要确定软件版本的支持生命周期，请访问Microsoft 支持部门生命周期。
- 美国和加拿大的客户可以从安全支持部门或 1-866-PCSAFETY 获得技术支持。 对于与安全更新关联的支持调用，不收取任何费用。 有关可用支持选项的详细信息，请参阅 Microsoft 帮助和支持。
- 国际客户可以从其本地 Microsoft 子公司获得支持。 不支持与安全更新关联的支持。 有关如何联系 Microsoft 获取支持问题的详细信息，请访问 国际帮助和支持。
免责声明
Microsoft 知识库中提供的信息“按原样”提供，不提供任何形式的担保。 Microsoft 不明确或暗示所有保证，包括适销性和针对特定用途的适用性和适用性的保证。 在任何情况下，Microsoft Corporation 或其供应商都应对任何损害负责，包括直接、间接、附带、后果性、业务利润损失或特殊损害，即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。 某些州不允许排除或限制后果性或附带性损害的责任，因此上述限制可能不适用。
修订
- V1.0（2011 年 8 月 9 日）：已发布公告摘要。
- V1.1（2011 年 8 月 10 日）：对于 MS11-059，更正了“执行摘要”部分中的重启要求信息。 对于 MS11-065，更正了 CVE-2011-1968 攻击性索引中的密钥注释。 对于 MS11-068，修改了 Windows Server 2008 和 Windows Server 2008 R2 的服务器核心表示法。
- V1.2（2011 年 10 月 26 日）：对于 MS11-066 和 MS11-069，更正了 Windows Server 2008 R2 上用于基于 x64 的系统的 .NET Framework 4 的服务器核心安装适用性。
生成于 2014-04-18T13：49：36Z-07：00