发布时间： 2014 年 11 月 11 日 |更新时间：2014 年 12 月 18 日
版本： 2.1
此公告摘要列出了 2014 年 11 月发布的安全公告。
随着 2014 年 11 月安全公告的发布，本公告摘要取代了最初于 2014 年 11 月 6 日发布的公告提前通知。 有关公告提前通知服务的详细信息，请参阅 Microsoft 安全公告提前通知。
有关如何在发布 Microsoft 安全公告时接收自动通知的信息，请访问 Microsoft 技术安全通知。
Microsoft 还提供信息，帮助客户使用与每月安全更新在同一天发布的任何非安全更新设置每月安全更新的优先级。 请参阅“其他信息”部分。
执行摘要
下表汇总了本月安全公告的严重性。
有关受影响的软件的详细信息，请参阅下一部分“ 受影响的软件”。
| 公告 ID | 公告标题和执行摘要 | 最大严重性分级和漏洞影响 | 重启要求 | 受影响的软件 |
|---|---|---|---|---|
| MS14-064 | Windows OLE 中的漏洞可能允许远程代码执行（3011443）\ \ 此安全更新解决了 Microsoft Windows 对象链接和嵌入（OLE）中两个私有报告的漏洞。 如果用户使用 Internet Explorer 查看特制网页，则其中最严重的漏洞可能会允许远程代码执行。 成功利用漏洞的攻击者可以在当前用户的上下文中运行任意代码。 如果当前用户使用管理用户权限登录，攻击者可以安装程序;查看、更改或删除数据;或创建具有完全用户权限的新帐户。 其帐户配置为对系统具有较少用户权限的客户的影响可能比使用管理用户权限的用户少。 | 关键 \ 远程代码执行 | 可能需要重启 | Microsoft Windows |
| MS14-065 | Internet Explorer 的累积安全更新 （3003057）\ \ 此安全更新解决了 Internet Explorer 中十七个私有报告的漏洞。 如果用户使用 Internet Explorer 查看特制网页，则其中最严重的漏洞可能会允许远程代码执行。 成功利用这些漏洞的攻击者可能会获得与当前用户相同的用户权限。 其帐户配置为对系统具有较少用户权限的客户的影响可能比具有管理用户权限的客户的影响要小。 | 关键 \ 远程代码执行 | 需要重启 | Microsoft Windows，\ Internet Explorer |
| MS14-066 | Schannel 中的漏洞可能允许远程代码执行（2992611）\ \ 此安全更新可解决 Windows 中 Microsoft 安全通道（Schannel）安全包中私有报告的漏洞。 如果攻击者将特制数据包发送到 Windows 服务器，则漏洞可能会允许远程代码执行。 | 关键 \ 远程代码执行 | 需要重启 | Microsoft Windows |
| MS14-067 | XML Core Services 中的漏洞可能允许远程代码执行 （2993958）\ \ 此安全更新可解决 Microsoft Windows 中私有报告的漏洞。 如果登录的用户访问旨在通过 Internet Explorer 调用Microsoft XML Core Services (MSXML)（MSXML）的特制网站，该漏洞可能会允许远程代码执行。 但是，在所有情况下，攻击者都无法强制用户访问此类网站。 相反，攻击者必须说服用户访问网站，通常是让他们单击电子邮件或即时信使请求中的链接，以将用户带到攻击者的网站。 | 关键 \ 远程代码执行 | 可能需要重启 | Microsoft Windows |
| MS14-068 | Kerberos 中的漏洞可能允许提升权限（3011780）\ \ 此安全更新解决了 Microsoft Windows Kerberos KDC 中公开报告的漏洞，该漏洞可能允许攻击者将特权域用户帐户特权提升到域管理员帐户的特权。 攻击者可以使用这些提升的权限来入侵域中的任何计算机，包括域控制器。 攻击者必须具有有效的域凭据才能利用此漏洞。 受影响的组件可远程提供给具有域凭据的标准用户帐户的用户;对于仅具有本地帐户凭据的用户来说，情况并非如此。 发布此安全公告时，Microsoft 知道尝试利用此漏洞的有限有针对性的攻击。 | 关键 \ 特权提升 | 需要重启 | Microsoft Windows |
| MS14-069 | Microsoft 办公室中的漏洞可能允许远程代码执行（3009710）\ \ 此安全更新解决了Microsoft 办公室中三个私有报告的漏洞。 如果在受影响的 Microsoft 办公室 2007 版本中打开了特制文件，则漏洞可能会允许远程代码执行。 成功利用此漏洞的攻击者可能会获得与当前用户相同的用户权限。 其帐户配置为对系统具有较少用户权限的客户的影响可能比具有管理用户权限的客户的影响要小。 | 重要 \ 远程代码执行 | 可能需要重启 | Microsoft Office |
| MS14-070 | TCP/IP 中的漏洞可能允许提升权限（2989935）\ \ 此安全更新可解决在输入/输出控制（IOCTL）处理期间发生的 TCP/IP 中公开报告的漏洞。 如果攻击者登录到系统并运行专门制作的应用程序，则此漏洞可能会允许提升特权。 成功利用此漏洞的攻击者可以在另一个进程的上下文中运行任意代码。 如果此过程使用管理员权限运行，攻击者可以安装程序;查看、更改或删除数据;或创建具有完全用户权限的新帐户。 | 重要 \ 特权提升 | 可能需要重启 | Microsoft Windows |
| MS14-071 | Windows 音频服务中的漏洞可能允许提升权限（3005607）\ \ 此安全更新可解决 Microsoft Windows 中公开报告的漏洞。 如果应用程序使用 Microsoft Windows 音频服务，该漏洞可能会允许提升特权。 漏洞本身不允许运行任意代码。 该漏洞必须与允许远程代码执行的另一个漏洞结合使用。 | 重要 \ 特权提升 | 需要重启 | Microsoft Windows |
| MS14-072 | .NET Framework 中的漏洞可能允许提升权限（3005210）\ \ 此安全更新可解决 Microsoft .NET Framework 中私有报告的漏洞。 如果攻击者将特制的数据发送到使用 .NET 远程处理的受影响工作站或服务器，则此漏洞可能会允许提升特权。 只有专门设计为使用 .NET 远程处理的自定义应用程序才会向漏洞公开系统。 | 重要 \ 特权提升 | 可能需要重启 | Microsoft Windows，\ Microsoft .NET Framework |
| MS14-073 | Microsoft SharePoint Foundation 中的漏洞可能允许提升权限（3000431）\ \ 此安全更新可解决 Microsoft SharePoint Server 中公开报告的漏洞。 成功利用此漏洞的经过身份验证的攻击者可以在当前 SharePoint 网站上的用户上下文中运行任意脚本。 在基于 Web 的攻击方案中，攻击者可以托管一个专门制作的网站，该网站旨在利用这些漏洞，然后说服用户查看网站。 攻击者还可以利用遭到入侵的网站和接受或托管用户提供的内容或广告的网站。 这些网站可能包含利用这些漏洞的特制内容。 但是，在所有情况下，攻击者都无法强制用户查看攻击者控制的内容。 相反，攻击者必须说服用户采取行动，通常是让他们单击电子邮件或即时信使消息中的链接，将用户带到攻击者的网站，或通过让他们打开通过电子邮件发送的附件。 | 重要 \ 特权提升 | 可能需要重启 | Microsoft Server Software |
| MS14-074 | 远程桌面协议中的漏洞可能导致安全功能绕过（3003743）\ \ 此安全更新可解决 Microsoft Windows 中公开报告的漏洞。 当远程桌面协议（RDP）无法正确记录审核事件时，漏洞可能会允许绕过安全功能。 默认情况下，RDP 不会在任何 Windows 操作系统上启用。 未启用 RDP 的系统不会面临风险。 | 重要 \ 安全功能绕过 | 需要重启 | Microsoft Windows |
| MS14-076 | Internet Information Services （IIS） 中的漏洞可能允许安全功能绕过 （2982998）\ \ 此安全更新解决了 Microsoft Internet Information Services （IIS） 中私有报告的漏洞，该漏洞可能导致绕过“IP 和域限制”安全功能。 成功利用此漏洞可能会导致客户端无法访问受限或阻止的 Web 资源。 | 重要 \ 安全功能绕过 | 可能需要重启 | Microsoft Windows |
| MS14-077 | Active Directory 联合身份验证服务中的漏洞可能允许信息泄露（3003381）\ \ 此安全更新可解决Active Directory 联合身份验证服务（AD FS）中私有报告的漏洞。 如果用户在从应用程序注销后离开浏览器，攻击者会在用户注销后立即在浏览器中重新打开应用程序，则此漏洞可能会允许信息泄露。 | 重要 \ 信息泄露 | 可能需要重启 | Microsoft Windows |
| MS14-078 | IME（日语）中的漏洞可能允许提升权限（2992719）\ \ 此安全更新解决了 Microsoft 输入法编辑器（IME）（日语）中公开报告的漏洞。 该漏洞可能允许基于安装了受影响的 Microsoft IME（日语）版本的系统上的应用程序沙盒策略进行沙盒转义。 成功利用此漏洞的攻击者可以逃避易受攻击的应用程序的沙盒，并获取对具有登录用户权限的受影响系统的访问权限。 如果受影响的系统使用管理权限登录，攻击者可以安装程序;查看、更改或删除数据;或创建具有完全管理权限的新帐户。 | 中等 \ 特权提升 | 可能需要重启 | Microsoft Windows，\ Microsoft 办公室 |
| MS14-079 | 内核模式驱动程序中的漏洞可能允许拒绝服务 （3002885）\ \ 此安全更新可解决 Microsoft Windows 中公开报告的漏洞。 如果攻击者在网络共享上放置特制的 TrueType 字体，并且用户随后在 Windows 资源管理器中导航，该漏洞可能会允许拒绝服务。 在基于 Web 的攻击方案中，攻击者可以托管包含用于利用此漏洞的网页的网站。 此外，接受或托管用户提供的内容或广告的已泄露网站和网站可能包含可能利用此漏洞的特制内容。 但是，在所有情况下，攻击者都无法强制用户访问此类网站。 相反，攻击者必须说服用户访问网站，通常是让他们单击电子邮件或即时信使消息中的链接，将他们带到攻击者的网站。 | 中等 \ 拒绝服务 | 需要重启 | Microsoft Windows |
Exploitability Index
下表提供本月解决的每个漏洞的可利用性评估。 漏洞按公告 ID 的顺序列出，然后列出 CVE ID。 仅包含公告中严重级别为“严重”或“重要”的漏洞。
使用此表可了解在安全公告发布后的 30 天内执行代码和拒绝服务攻击的可能性，了解可能需要安装的每个安全更新。 根据具体配置查看以下每个评估，确定本月更新部署的优先级。 有关这些分级的含义及其确定方式的详细信息，请参阅 Microsoft Exploitability Index。
在下面的列中，“最新软件发布”是指主题软件，而“旧版软件版本”是指主题软件的所有较旧受支持版本，如公告中的“受影响的软件”和“受影响的软件”表所列。
| 公告 ID | 漏洞标题 | CVE ID | 最新软件版本的可利用性评估 | 旧版软件的可利用性评估 | 拒绝服务利用性评估 | 关键说明 |
|---|---|---|---|---|---|---|
| MS14-064 | Windows OLE 自动化阵列远程代码执行漏洞 | CVE-2014-6332 | 1 - 利用的可能性更大 | 1 - 利用的可能性更大 | 不适用 | （无） |
| MS14-064 | Windows OLE 远程代码执行漏洞 | CVE-2014-6352 | 0- 检测到漏洞 | 0- 检测到漏洞 | 不适用 | Microsoft 知道尝试利用此漏洞的有限攻击。 Microsoft 安全咨询 3010060中首先介绍了此漏洞。 |
| MS14-065 | Internet Explorer 内存损坏漏洞 | CVE-2014-4143 | 1 - 利用的可能性更大 | 1 - 利用的可能性更大 | 不适用 | （无） |
| MS14-065 | Internet Explorer 剪贴板信息泄露漏洞 | CVE-2014-6323 | 1 - 利用的可能性更大 | 1 - 利用的可能性更大 | 不适用 | 这是信息泄露漏洞。 |
| MS14-065 | Internet Explorer 内存损坏漏洞 | CVE-2014-6337 | 1 - 利用的可能性更大 | 1 - 利用的可能性更大 | 不适用 | （无） |
| MS14-065 | Internet Explorer ASLR 绕过漏洞 | CVE-2014-6339 | 不受影响 | 1 - 利用的可能性更大 | 不适用 | 这是一个安全功能绕过漏洞。 |
| MS14-065 | Internet Explorer 跨域信息泄露漏洞 | CVE-2014-6340 | 2- 利用的可能性较小 | 2- 利用的可能性较小 | 不适用 | 这是信息泄露漏洞。 |
| MS14-065 | Internet Explorer 内存损坏漏洞 | CVE-2014-6341 | 1 - 利用的可能性更大 | 1 - 利用的可能性更大 | 不适用 | （无） |
| MS14-065 | Internet Explorer 内存损坏漏洞 | CVE-2014-6342 | 不受影响 | 1 - 利用的可能性更大 | 不适用 | （无） |
| MS14-065 | Internet Explorer 内存损坏漏洞 | CVE-2014-6343 | 1 - 利用的可能性更大 | 1 - 利用的可能性更大 | 不适用 | （无） |
| MS14-065 | Internet Explorer 内存损坏漏洞 | CVE-2014-6344 | 不受影响 | 1 - 利用的可能性更大 | 不适用 | （无） |
| MS14-065 | Internet Explorer 跨域信息泄露漏洞 | CVE-2014-6345 | 不受影响 | 2- 利用的可能性较小 | 不适用 | 这是信息泄露漏洞。 |
| MS14-065 | Internet Explorer 跨域信息泄露漏洞 | CVE-2014-6346 | 2- 利用的可能性较小 | 2- 利用的可能性较小 | 不适用 | 这是信息泄露漏洞。 |
| MS14-065 | Internet Explorer 内存损坏漏洞 | CVE-2014-6347 | 1 - 利用的可能性更大 | 不受影响 | 不适用 | （无） |
| MS14-065 | Internet Explorer 内存损坏漏洞 | CVE-2014-6348 | 不受影响 | 1 - 利用的可能性更大 | 不适用 | （无） |
| MS14-065 | Internet Explorer 特权提升漏洞 | CVE-2014-6349 | 1 - 利用的可能性更大 | 1 - 利用的可能性更大 | 不适用 | 这是特权提升漏洞。 |
| MS14-065 | Internet Explorer 特权提升漏洞 | CVE-2014-6350 | 1 - 利用的可能性更大 | 1 - 利用的可能性更大 | 不适用 | 这是特权提升漏洞。 |
| MS14-065 | Internet Explorer 内存损坏漏洞 | CVE-2014-6351 | 1 - 利用的可能性更大 | 1 - 利用的可能性更大 | 不适用 | （无） |
| MS14-065 | Internet Explorer 内存损坏漏洞 | CVE-2014-6353 | 不受影响 | 1 - 利用的可能性更大 | 不适用 | （无） |
| MS14-066 | Microsoft Schannel 远程代码执行漏洞 | CVE-2014-6321 | 1 - 利用的可能性更大 | 1 - 利用的可能性更大 | 永久性 | （无） |
| MS14-067 | MSXML 远程代码执行漏洞 | CVE-2014-4118 | 2- 利用的可能性较小 | 2- 利用的可能性较小 | 不适用 | （无） |
| MS14-068 | Kerberos 校验和漏洞 | CVE-2014-6324 | 1 - 利用的可能性更大 | 0- 检测到漏洞 | 不适用 | 这是特权提升漏洞。 Microsoft 知道尝试利用此漏洞的有限有针对性的攻击。 |
| MS14-069 | Microsoft 办公室双重删除远程代码执行漏洞 | CVE-2014-6333 | 不受影响 | 2- 利用的可能性较小 | 不适用 | （无） |
| MS14-069 | Microsoft 办公室错误索引远程代码执行漏洞 | CVE-2014-6334 | 不受影响 | 2- 利用的可能性较小 | 不适用 | （无） |
| MS14-069 | Microsoft 办公室指针远程代码执行漏洞无效 | CVE-2014-6335 | 不受影响 | 1 - 利用的可能性更大 | 不适用 | （无） |
| MS14-070 | TCP/IP 特权提升漏洞 | CVE-2014-4076 | 不受影响 | 2- 利用的可能性较小 | 永久性 | 这是特权提升漏洞。 |
| MS14-071 | Windows 音频服务漏洞 | CVE-2014-6322 | 2- 利用的可能性较小 | 2- 利用的可能性较小 | 不适用 | 这是特权提升漏洞。 |
| MS14-072 | TypeFilterLevel 漏洞 | CVE-2014-4149 | 2- 利用的可能性较小 | 2- 利用的可能性较小 | 不适用 | 这是特权提升漏洞。 |
| MS14-073 | SharePoint 特权提升漏洞 | CVE-2014-4116 | 不受影响 | 2- 利用的可能性较小 | 不适用 | 这是特权提升漏洞。 |
| MS14-074 | 远程桌面协议 （RDP） 无法审核漏洞 | CVE-2014-6318 | 3 - 开发不太可能 | 3 - 开发不太可能 | 不适用 | 这是一个安全功能绕过漏洞。 |
| MS14-076 | IIS 安全功能绕过漏洞 | CVE-2014-4078 | 3 - 开发不太可能 | 3 - 开发不太可能 | 不适用 | 这是一个安全功能绕过漏洞。 |
| MS14-077 | Active Directory 联合身份验证服务信息泄露漏洞 | CVE-2014-6331 | 3 - 开发不太可能 | 3 - 开发不太可能 | 不适用 | 这是信息泄露漏洞。 |
| MS14-078 | Microsoft IME （日语） 特权提升漏洞 | CVE-2014-4077 | 不受影响 | 0- 检测到漏洞 | 不适用 | 这是特权提升漏洞。 |
| MS14-079 | Windows 内核模式驱动程序漏洞中的拒绝服务 | CVE-2014-6317 | 3 - 开发不太可能 | 3 - 开发不太可能 | 永久性 | 这是拒绝服务漏洞。 |
受影响的软件
下表列出了主要软件类别和严重性顺序的公告。
使用这些表了解可能需要安装的安全更新。 应查看列出的每个软件程序或组件，以查看任何安全更新是否与安装有关。 如果列出了软件程序或组件，则还会列出软件更新的严重性分级。
请注意 ，可能需要为单个漏洞安装多个安全更新。 查看列出的每个公告标识符的整个列，以根据系统上安装的程序或组件来验证必须安装的更新。
Windows 操作系统和组件
|**Windows Server 2003**| |------------| |**公告标识符**|[**MS14-064**]（https://go.microsoft.com/fwlink/?linkid=518106)|[**MS14-065**]（https://go.microsoft.com/fwlink/?linkid=518103)|[**MS14-066**]（https://go.microsoft.com/fwlink/?linkid=518112)|[**MS14-067**]（https://go.microsoft.com/fwlink/?linkid=513100)|[**MS14-068**]（https://go.microsoft.com/fwlink/?linkid=518109)|[**MS14-070**]（https://go.microsoft.com/fwlink/?linkid=507675)|[**MS14-071**]（https://go.microsoft.com/fwlink/?linkid=518113)|[**MS14-072**]（https://go.microsoft.com/fwlink/?linkid=518107)|[**MS14-074**]（https://go.microsoft.com/fwlink/?linkid=518111)|[**MS14-076**]（https://go.microsoft.com/fwlink/?linkid=509986)|[**MS14-077**]（https://go.microsoft.com/fwlink/?linkid=518108)|[**MS14-078**]（https://go.microsoft.com/fwlink/?linkid=509952)|[**MS14-079**]（https://go.microsoft.com/fwlink/?linkid=518110)| |**聚合严重性分级**|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|**None**|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|**None**|**None**|None**|**None**None**|[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)| |Windows Server 2003 Service Pack 2 |Windows Server 2003 Service Pack 2 （3006226） （严重）|Internet Explorer 6 （3003057） （中等） Internet Explorer 7 （3003057） （中等） Internet Explorer 8 （3003057） （中等） |Windows Server 2003 Service Pack 2 （2992611） （严重）|Windows Server 2003 Service Pack 2 （2993958） （重要）|Windows Server 2003 Service Pack 2 （3011780） （严重）|Windows Server 2003 Service Pack 2 （2989935） （重要）|不适用|Microsoft .NET Framework 1.1 Service Pack 1 （2978114） （重要） Microsoft .NET Framework 2.0 Service Pack 2 （2978124） （重要） Microsoft .NET Framework 4 （2978125） （重要）|不适用|不适用|不适用|Windows Server 2003 Service Pack 2 （2991963） （中等） |Windows Server 2003 Service Pack 2 （3002885） （中等）| |Windows Server 2003 x64 Edition Service Pack 2 |Windows Server 2003 x64 Edition Service Pack 2 （3006226） （严重）|Internet Explorer 6 （3003057） （中等） Internet Explorer 7 （3003057） （中等） Internet Explorer 8 （3003057） （中等） |Windows Server 2003 x64 版本 Service Pack 2 （2992611） （严重）|Windows Server 2003 x64 版本 Service Pack 2 （2993958） （重要）|Windows Server 2003 x64 版本 Service Pack 2 （3011780） （严重）|Windows Server 2003 x64 版本 Service Pack 2 （2989935） （重要）|不适用|Microsoft .NET Framework 2.0 Service Pack 2 （2978124） （重要） Microsoft .NET Framework 4 （2978125） （重要）|不适用|不适用|不适用|Windows Server 2003 x64 版本 Service Pack 2 （2991963） （中等） |Windows Server 2003 x64 版本 Service Pack 2 （3002885） （中等）| |Windows Server 2003 SP2 for Itanium 基于 System|Windows Server 2003 SP2 for Itanium-based Systems （3006226） （Critical）|Internet Explorer 6 （3003057） （中等） Internet Explorer 7 （3003057） （中等） |Windows Server 2003 SP2 for Itanium-based Systems （2992611） （Critical）|Windows Server 2003 SP2 for Itanium 基于 System （2993958） （重要）|Windows Server 2003 SP2 for Itanium based Systems （3011780） （Critical）|Windows Server 2003 SP2 for Itanium-based Systems （2989935） （重要）|不适用|Microsoft .NET Framework 2.0 Service Pack 2 （2978124） （重要） Microsoft .NET Framework 4 （2978125） （重要）|不适用|不适用|不适用|Windows Server 2003 SP2 for Itanium-based Systems （2991963） （Moderate）|Windows Server 2003 SP2 for Itanium 基于系统 （3002885） （中等）| |**Windows Vista**| |**公告标识符**|[**MS14-064**]（https://go.microsoft.com/fwlink/?linkid=518106)|[**MS14-065**]（https://go.microsoft.com/fwlink/?linkid=518103)|[**MS14-066**]（https://go.microsoft.com/fwlink/?linkid=518112)|[**MS14-067**]（https://go.microsoft.com/fwlink/?linkid=513100)|[**MS14-068**]（https://go.microsoft.com/fwlink/?linkid=518109)|[**MS14-070**]（https://go.microsoft.com/fwlink/?linkid=507675)|[**MS14-071**]（https://go.microsoft.com/fwlink/?linkid=518113)|[**MS14-072**]（https://go.microsoft.com/fwlink/?linkid=518107)|[**MS14-074**]（https://go.microsoft.com/fwlink/?linkid=518111)|[**MS14-076**]（https://go.microsoft.com/fwlink/?linkid=509986)|[**MS14-077**]（https://go.microsoft.com/fwlink/?linkid=518108)|[**MS14-078**]（https://go.microsoft.com/fwlink/?linkid=509952)|[**MS14-079**]（https://go.microsoft.com/fwlink/?linkid=518110)| |**聚合严重性分级**|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|**None**|**None****None**| |[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|**None**|**None****None**| |[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)| |Windows Vista Service Pack 2 |Windows Vista Service Pack 2 （3006226） （关键） Windows Vista Service Pack 2 （3010788） （重要）|Internet Explorer 7 （3003057） （关键） Internet Explorer 8 （3003057） （关键） Internet Explorer 9 （3003057） （关键） |Windows Vista Service Pack 2 （2992611） （关键）|Windows Vista Service Pack 2 （2993958） （关键）|Windows Vista Service Pack 2 （3011780） （无严重性分级）[1]|不适用|Windows Vista Service Pack 2 （3005607） （重要）|Microsoft .NET Framework 2.0 Service Pack 2 （2978116） （重要） Microsoft .NET Framework 4 （2978125） （重要） Microsoft .NET Framework 4.5/4.5.1/4.5.2 （2978128） （重要）|Windows Vista Service Pack 2 （3003743） （重要）|不适用|不适用|Windows Vista Service Pack 2 （2991963） （中等） |Windows Vista Service Pack 2 （3002885） （中等）| |Windows Vista x64 Edition Service Pack 2 |Windows Vista x64 版本 Service Pack 2 （3006226） （关键） Windows Vista x64 版本 Service Pack 2 （3010788） （重要）|Internet Explorer 7 （3003057） （关键） Internet Explorer 8 （3003057） （关键） Internet Explorer 9 （3003057） （关键） |Windows Vista x64 Edition Service Pack 2 （2992611） （严重） |Windows Vista x64 Edition Service Pack 2 （2993958） （关键）|Windows Vista x64 Edition Service Pack 2 （3011780） （无严重性分级）[1]|不适用|Windows Vista x64 Edition Service Pack 2 （3005607） （重要）|Microsoft .NET Framework 2.0 Service Pack 2 （2978116） （重要） Microsoft .NET Framework 4 （2978125） （重要） Microsoft .NET Framework 4.5/4.5.1/4.5.2 （2978128） （重要）|Windows Vista x64 Edition Service Pack 2 （3003743） （重要）|不适用|不适用|Windows Vista x64 Edition Service Pack 2 （2991963） （中等） |Windows Vista x64 Edition Service Pack 2 （3002885） （中等）| |**Windows Server 2008**| |**公告标识符**|[**MS14-064**]（https://go.microsoft.com/fwlink/?linkid=518106)|[**MS14-065**]（https://go.microsoft.com/fwlink/?linkid=518103)|[**MS14-066**]（https://go.microsoft.com/fwlink/?linkid=518112)|[**MS14-067**]（https://go.microsoft.com/fwlink/?linkid=513100)|[**MS14-068**]（https://go.microsoft.com/fwlink/?linkid=518109)|[**MS14-070**]（https://go.microsoft.com/fwlink/?linkid=507675)|[**MS14-071**]（https://go.microsoft.com/fwlink/?linkid=518113)|[**MS14-072**]（https://go.microsoft.com/fwlink/?linkid=518107)|[**MS14-074**]（https://go.microsoft.com/fwlink/?linkid=518111)|[**MS14-076**]（https://go.microsoft.com/fwlink/?linkid=509986)|[**MS14-077**]（https://go.microsoft.com/fwlink/?linkid=518108)|[**MS14-078**]（https://go.microsoft.com/fwlink/?linkid=509952)|[**MS14-079**]（https://go.microsoft.com/fwlink/?linkid=518110)| |**聚合严重性分级**|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|**None**|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|**None**|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)| |Windows Server 2008 for 32 位系统 Service Pack 2 |Windows Server 2008 for 32 位系统 Service Pack 2 （3006226） （关键） Windows Server 2008 for 32 位系统 Service Pack 2 （3010788） （重要）|Internet Explorer 7 （3003057） （中等） Internet Explorer 8 （3003057） （中等） Internet Explorer 9 （3003057） （中等） |Windows Server 2008 for 32 位系统 Service Pack 2 （2992611） （关键）|Windows Server 2008 for 32 位系统 Service Pack 2 （2993958） （重要）|Windows Server 2008 for 32 位系统 Service Pack 2 （3011780） （关键）|不适用|Windows Server 2008 for 32 位系统 Service Pack 2 （3005607） （重要）|Microsoft .NET Framework 2.0 Service Pack 2 （2978116） （重要） Microsoft .NET Framework 4 （2978125） （重要） Microsoft .NET Framework 4.5/4.5.1/4.5.2 （2978128） （重要）|Windows Server 2008 for 32 位系统 Service Pack 2 （3003743） （重要）|不适用|Active Directory 联合身份验证服务 2.0 （3003381） （重要）|Windows Server 2008 for 32 位系统 Service Pack 2 （2991963） （中等）|Windows Server 2008 for 32 位系统 Service Pack 2 （3002885） （中等）| |基于 x64 的系统 Service Pack 2 的 Windows Server 2008 |Windows Server 2008 for x64 based Systems Service Pack 2 （3006226） （关键） Windows Server 2008 for x64 based Systems Service Pack 2 （3010788） （重要）|Internet Explorer 7 （3003057） （中等） Internet Explorer 8 （3003057） （中等） Internet Explorer 9 （3003057） （中等） |基于 x64 的系统 Service Pack 2 （2992611） （关键）的 Windows Server 2008 |基于 x64 的系统 Service Pack 2 （2993958） （重要）的 Windows Server 2008 |基于 x64 的系统 Service Pack 2 （3011780） （关键）的 Windows Server 2008 |不适用|基于 x64 的系统 Service Pack 2 （3005607） （重要）的 Windows Server 2008 |Microsoft .NET Framework 2.0 Service Pack 2 （2978116） （重要） Microsoft .NET Framework 4 （2978125） （重要） Microsoft .NET Framework 4.5/4.5.1/4.5.2 （2978128） （重要）|基于 x64 的系统 Service Pack 2 （3003743） （重要）的 Windows Server 2008 |不适用|Active Directory 联合身份验证服务 2.0 （3003381） （重要）|基于 x64 的系统 Service Pack 2 （2991963） （中等）的 Windows Server 2008 |基于 x64 的系统 Service Pack 2 （3002885） （中等）的 Windows Server 2008 | |基于 Itanium 的系统 Service Pack 2 的 Windows Server 2008 |Windows Server 2008 for Itanium based Systems Service Pack 2 （3006226） （Critical） Windows Server 2008 for Itanium based Systems Service Pack 2 （3010788） （重要）|Internet Explorer 7 （3003057） （中等） |基于 Itanium 的系统 Service Pack 2 （2992611） （关键）的 Windows Server 2008 |Windows Server 2008 for Itanium based Systems Service Pack 2 （2993958） （重要）|Windows Server 2008 for Itanium based Systems Service Pack 2 （3011780） （Critical）|不适用|Windows Server 2008 for Itanium based Systems Service Pack 2 （3005607） （重要）|Microsoft .NET Framework 2.0 Service Pack 2 （2978116） （重要说明） Microsoft .NET Framework 4 （2978125） （重要）|Windows Server 2008 for Itanium based Systems Service Pack 2 （3003743） （重要）|不适用|不适用|Windows Server 2008 for Itanium based Systems Service Pack 2 （2991963） （Moderate）|Windows Server 2008 for Itanium based Systems Service Pack 2 （3002885） （Moderate）| |**Windows 7**| |**公告标识符**|[**MS14-064**]（https://go.microsoft.com/fwlink/?linkid=518106)|[**MS14-065**]（https://go.microsoft.com/fwlink/?linkid=518103)|[**MS14-066**]（https://go.microsoft.com/fwlink/?linkid=518112)|[**MS14-067**]（https://go.microsoft.com/fwlink/?linkid=513100)|[**MS14-068**]（https://go.microsoft.com/fwlink/?linkid=518109)|[**MS14-070**]（https://go.microsoft.com/fwlink/?linkid=507675)|[**MS14-071**]（https://go.microsoft.com/fwlink/?linkid=518113)|[**MS14-072**]（https://go.microsoft.com/fwlink/?linkid=518107)|[**MS14-074**]（https://go.microsoft.com/fwlink/?linkid=518111)|[**MS14-076**]（https://go.microsoft.com/fwlink/?linkid=509986)|[**MS14-077**]（https://go.microsoft.com/fwlink/?linkid=518108)|[**MS14-078**]（https://go.microsoft.com/fwlink/?linkid=509952)|[**MS14-079**]（https://go.microsoft.com/fwlink/?linkid=518110)| |**聚合严重性分级**|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|**None**|**None****None**| |[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|**None**|**None****None**| |[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)| |Windows 7 for 32 位系统 Service Pack 1 |Windows 7 for 32 位系统 Service Pack 1 （3006226） （关键） Windows 7 for 32 位系统 Service Pack 1 （3010788） （重要）|Internet Explorer 8 （3003057） （关键） Internet Explorer 9 （3003057） （关键） Internet Explorer 10 （3003057） （关键） Internet Explorer 11 （3003057） （关键） |Windows 7 for 32 位系统 Service Pack 1 （2992611） （关键）|Windows 7 for 32 位系统 Service Pack 1 （2993958） （关键）|Windows 7 for 32 位系统 Service Pack 1 （3011780） （无严重性分级）[1]|不适用|Windows 7 for 32 位系统 Service Pack 1 （3005607） （重要）|Microsoft .NET Framework 3.5.1 （2978120） （重要说明） Microsoft .NET Framework 4 （2978125） （重要说明） Microsoft .NET Framework 4.5/4.5.1/4.5.2 （2978128） （重要）|Windows 7 for 32 位系统 Service Pack 1 （3003743） （重要）|不适用|不适用|Windows 7 for 32 位系统 Service Pack 1 （2991963） （中等） |Windows 7 for 32 位系统 Service Pack 1 （3002885） （中等）| |基于 x64 的系统 Service Pack 1 的 Windows 7 |Windows 7 for x64 based Systems Service Pack 1 （3006226） （关键） Windows 7 for x64 based Systems Service Pack 1 （3010788） （重要）|Internet Explorer 8 （3003057） （关键） Internet Explorer 9 （3003057） （关键） Internet Explorer 10 （3003057） （关键） Internet Explorer 11 （3003057） （关键） |基于 x64 的系统 Service Pack 1 （2992611） （关键）的 Windows 7 |基于 x64 的系统 Service Pack 1 的 Windows 7 （2993958） （关键）|基于 x64 的系统 Service Pack 1 的 Windows 7 （3011780） （无严重性分级）[1]|不适用|基于 x64 的系统 Service Pack 1 的 Windows 7 （3005607） （重要）|Microsoft .NET Framework 3.5.1 （2978120） （重要说明） Microsoft .NET Framework 4 （2978125） （重要说明） Microsoft .NET Framework 4.5/4.5.1/4.5.2 （2978128） （重要）|基于 x64 的系统 Service Pack 1 的 Windows 7 （3003743） （重要）|不适用|不适用|基于 x64 的系统 Service Pack 1 的 Windows 7 （2991963） （中等） |Windows 7 for x64 基于 x64 的系统 Service Pack 1 （3002885） （中等）| |**Windows Server 2008 R2**| |**公告标识符**|[**MS14-064**]（https://go.microsoft.com/fwlink/?linkid=518106)|[**MS14-065**]（https://go.microsoft.com/fwlink/?linkid=518103)|[**MS14-066**]（https://go.microsoft.com/fwlink/?linkid=518112)|[**MS14-067**]（https://go.microsoft.com/fwlink/?linkid=513100)|[**MS14-068**]（https://go.microsoft.com/fwlink/?linkid=518109)|[**MS14-070**]（https://go.microsoft.com/fwlink/?linkid=507675)|[**MS14-071**]（https://go.microsoft.com/fwlink/?linkid=518113)|[**MS14-072**]（https://go.microsoft.com/fwlink/?linkid=518107)|[**MS14-074**]（https://go.microsoft.com/fwlink/?linkid=518111)|[**MS14-076**]（https://go.microsoft.com/fwlink/?linkid=509986)|[**MS14-077**]（https://go.microsoft.com/fwlink/?linkid=518108)|[**MS14-078**]（https://go.microsoft.com/fwlink/?linkid=509952)|[**MS14-079**]（https://go.microsoft.com/fwlink/?linkid=518110)| |**聚合严重性分级**|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|**None**|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|**None**|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)| |基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2 |Windows Server 2008 R2 for x64 based Systems Service Pack 1 （3006226） （关键） Windows Server 2008 R2 for x64 based Systems Service Pack 1 （3010788） （重要）|Internet Explorer 8 （3003057） （中等） Internet Explorer 9 （3003057） （中等） Internet Explorer 10 （3003057） （中等） Internet Explorer 11 （3003057） （中等） |基于 x64 的系统 Service Pack 1 （2992611） （关键）的 Windows Server 2008 R2 |基于 x64 的系统 Service Pack 1 （2993958） （重要）的 Windows Server 2008 R2 |基于 x64 的系统 Service Pack 1 （3011780） （关键）的 Windows Server 2008 R2 |不适用|基于 x64 的系统 Service Pack 1 （3005607） （重要）的 Windows Server 2008 R2 |Microsoft .NET Framework 3.5.1 （2978120） （重要说明） Microsoft .NET Framework 4 （2978125） （重要说明） Microsoft .NET Framework 4.5/4.5.1/4.5.2 （2978128） （重要）|基于 x64 的系统 Service Pack 1 （3003743） （重要）的 Windows Server 2008 R2 |不适用|Active Directory 联合身份验证服务 2.0 （3003381） （重要）|基于 x64 的系统 Service Pack 1 （2991963） （中等）的 Windows Server 2008 R2|基于 x64 的系统 Service Pack 1 （3002885） （中等）的 Windows Server 2008 R2 | |适用于基于 Itanium 的系统 Service Pack 1 的 Windows Server 2008 R2 |Windows Server 2008 R2 for Itanium-based Systems Service Pack 1 （3006226） （关键） Windows Server 2008 R2 for Itanium-based Systems Service Pack 1 （3010788） （重要）|Internet Explorer 8 （3003057） （中等） |Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 （2992611） （关键）|Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 （2993958） （重要）|Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 （3011780） （关键）|不适用|Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 （3005607） （重要）|Microsoft .NET Framework 3.5.1 （2978120） （重要） Microsoft .NET Framework 4 （2978125） （重要）|Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 （3003743） （重要）|不适用|不适用|Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 （2991963） （中等）|Windows Server 2008 R2 for Itanium 基于 Itanium 的系统 Service Pack 1 （3002885） （Moderate）| |**Windows 8 和 Windows 8.1**| |**公告标识符**|[**MS14-064**]（https://go.microsoft.com/fwlink/?linkid=518106)|[**MS14-065**]（https://go.microsoft.com/fwlink/?linkid=518103)|[**MS14-066**]（https://go.microsoft.com/fwlink/?linkid=518112)|[**MS14-067**]（https://go.microsoft.com/fwlink/?linkid=513100)|[**MS14-068**]（https://go.microsoft.com/fwlink/?linkid=518109)|[**MS14-070**]（https://go.microsoft.com/fwlink/?linkid=507675)|[**MS14-071**]（https://go.microsoft.com/fwlink/?linkid=518113)|[**MS14-072**]（https://go.microsoft.com/fwlink/?linkid=518107)|[**MS14-074**]（https://go.microsoft.com/fwlink/?linkid=518111)|[**MS14-076**]（https://go.microsoft.com/fwlink/?linkid=509986)|[**MS14-077**]（https://go.microsoft.com/fwlink/?linkid=518108)|[**MS14-078**]（https://go.microsoft.com/fwlink/?linkid=509952)|[**MS14-079**]（https://go.microsoft.com/fwlink/?linkid=518110)| |**聚合严重性分级**|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|**None**|**None****None**| |[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|**None**|**None****None**| |[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)| |适用于 32 位系统的 Windows 8 |适用于 32 位系统的 Windows 8 （3006226） （关键） Windows 8（适用于 32 位系统（3010788） （重要）|Internet Explorer 10 （3003057） （关键）|适用于 32 位系统的 Windows 8 （2992611） （关键） |适用于 32 位系统的 Windows 8 （2993958） （关键）|适用于 32 位系统的 Windows 8 （3011780） （无严重性分级）[1]|不适用|适用于 32 位系统的 Windows 8 （3005607） （重要）|Microsoft .NET Framework 3.5 （2978121） （重要） Microsoft .NET Framework 4.5/4.5.1/4.5.2 （2978127） （重要）|适用于 32 位系统的 Windows 8 （3003743） （重要）|Microsoft Internet Information Services 8.0 （2982998） （重要）|不适用|不适用|适用于 32 位系统的 Windows 8 （3002885） （中等）| |基于 x64 的系统版 Windows 8 |适用于基于 x64 的系统（3006226）（关键）Windows 8（适用于基于 x64 的系统）的 Windows 8 （3010788） （重要）|Internet Explorer 10 （3003057） （关键）|基于 x64 的系统 （2992611） （关键）的 Windows 8 |基于 x64 的系统 （2993958） （关键）的 Windows 8 |基于 x64 的系统 （3011780） （无严重性分级）的 Windows 8[1]|不适用|基于 x64 的系统 （3005607） 的 Windows 8 （重要提示） |Microsoft .NET Framework 3.5 （2978121） （重要） Microsoft .NET Framework 4.5/4.5.1/4.5.2 （2978127） （重要）|基于 x64 的系统 （3003743） 的 Windows 8 （重要提示） |Microsoft Internet Information Services 8.0 （2982998） （重要）|不适用|不适用|基于 x64 的系统 （3002885） 的 Windows 8 | |适用于 32 位系统的 Windows 8.1 |适用于 32 位系统的 Windows 8.1 （3006226） （关键） Windows 8.1（适用于 32 位系统）（3010788） （重要）|Internet Explorer 11 （3003057） （关键）|适用于 32 位系统的 Windows 8.1 （2992611） （关键）|适用于 32 位系统的 Windows 8.1 （2993958） （关键）|适用于 32 位系统的 Windows 8.1 （3011780） （无严重性分级）[1]|不适用|适用于 32 位系统的 Windows 8.1 （3005607） （重要）|Microsoft .NET Framework 3.5 （2978122） （重要） Microsoft .NET Framework 4.5.1/4.5.2 （2978126） （重要）|适用于 32 位系统的 Windows 8.1 （3003743） （重要）|Microsoft Internet Information Services 8.5 （2982998） （重要）|不适用|不适用|适用于 32 位系统的 Windows 8.1 （3002885） （中等）| |基于 x64 的系统的 Windows 8.1 |适用于基于 x64 的系统（3006226）（关键）Windows 8.1（适用于基于 x64 的系统（3010788）（重要）的 Windows 8.1 |Internet Explorer 11 （3003057） （关键）|基于 x64 的系统 （2992611） （关键）的 Windows 8.1 |基于 x64 的系统 （2993958） （关键）的 Windows 8.1 |基于 x64 的系统 （3011780） 的 Windows 8.1 （无严重性分级）[1]|不适用|基于 x64 的系统 （3005607） （重要）的 Windows 8.1 |Microsoft .NET Framework 3.5 （2978122） （重要） Microsoft .NET Framework 4.5.1/4.5.2 （2978126） （重要）|基于 x64 的系统 （3003743） （重要）的 Windows 8.1 |Microsoft Internet Information Services 8.5 （2982998） （重要）|不适用|不适用|基于 x64 的系统 （3002885） （中等）的 Windows 8.1| |**Windows Server 2012 和 Windows Server 2012 R2**| |**公告标识符**|[**MS14-064**]（https://go.microsoft.com/fwlink/?linkid=518106)|[**MS14-065**]（https://go.microsoft.com/fwlink/?linkid=518103)|[**MS14-066**]（https://go.microsoft.com/fwlink/?linkid=518112)|[**MS14-067**]（https://go.microsoft.com/fwlink/?linkid=513100)|[**MS14-068**]（https://go.microsoft.com/fwlink/?linkid=518109)|[**MS14-070**]（https://go.microsoft.com/fwlink/?linkid=507675)|[**MS14-071**]（https://go.microsoft.com/fwlink/?linkid=518113)|[**MS14-072**]（https://go.microsoft.com/fwlink/?linkid=518107)|[**MS14-074**]（https://go.microsoft.com/fwlink/?linkid=518111)|[**MS14-076**]（https://go.microsoft.com/fwlink/?linkid=509986)|[**MS14-077**]（https://go.microsoft.com/fwlink/?linkid=518108)|[**MS14-078**]（https://go.microsoft.com/fwlink/?linkid=509952)|[**MS14-079**]（https://go.microsoft.com/fwlink/?linkid=518110)| |**聚合严重性分级**|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|**None**|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|**None**|[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)| |Windows Server 2012 |Windows Server 2012 （3006226） （关键） Windows Server 2012 （3010788） （重要）|Internet Explorer 10 （3003057） （中等） |Windows Server 2012 （2992611） （关键）|Windows Server 2012 （2993958） （重要）|Windows Server 2012 （3011780） （严重） |不适用|Windows Server 2012 （3005607） （重要）|Microsoft .NET Framework 3.5 （2978121） （重要） Microsoft .NET Framework 4.5/4.5.1/4.5.2 （2978127） （重要）|Windows Server 2012 （3003743） （重要）|Microsoft Internet Information Services 8.0 （2982998） （重要）|Active Directory 联合身份验证服务 2.1 （3003381） （重要）|不适用|Windows Server 2012 （3002885） （中等）| |Windows Server 2012 R2 |Windows Server 2012 R2 （3006226） （关键） Windows Server 2012 R2 （3010788） （重要）|Internet Explorer 11 （3003057） （中等） |Windows Server 2012 R2 （2992611） （关键） |Windows Server 2012 R2 （2993958） （重要）|Windows Server 2012 R2 （3011780） （关键） |不适用|Windows Server 2012 R2 （3005607） （重要）|Microsoft .NET Framework 3.5 （2978122） （重要） Microsoft .NET Framework 4.5.1/4.5.2 （2978126） （重要）|Windows Server 2012 R2 （3003743） （重要）|Microsoft Internet Information Services 8.5 （2982998） （重要）|Active Directory 联合身份验证服务 3.0 （3003381） （重要） |不适用|Windows Server 2012 R2 （3002885） （中等）| |**Windows RT 和 Windows RT 8.1**| |**公告标识符**|[**MS14-064**]（https://go.microsoft.com/fwlink/?linkid=518106)|[**MS14-065**]（https://go.microsoft.com/fwlink/?linkid=518103)|[**MS14-066**]（https://go.microsoft.com/fwlink/?linkid=518112)|[**MS14-067**]（https://go.microsoft.com/fwlink/?linkid=513100)|[**MS14-068**]（https://go.microsoft.com/fwlink/?linkid=518109)|[**MS14-070**]（https://go.microsoft.com/fwlink/?linkid=507675)|[**MS14-071**]（https://go.microsoft.com/fwlink/?linkid=518113)|[**MS14-072**]（https://go.microsoft.com/fwlink/?linkid=518107)|[**MS14-074**]（https://go.microsoft.com/fwlink/?linkid=518111)|[**MS14-076**]（https://go.microsoft.com/fwlink/?linkid=509986)|[**MS14-077**]（https://go.microsoft.com/fwlink/?linkid=518108)|[**MS14-078**]（https://go.microsoft.com/fwlink/?linkid=509952)|[**MS14-079**]（https://go.microsoft.com/fwlink/?linkid=518110)| |**聚合严重性分级**|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|**None**|**None****None**| |[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|**None**|**None**|None**|**None**None**|[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)| |Windows RT |Windows RT （3006226） （关键） Windows RT （3010788） （重要）|Internet Explorer 10 （3003057） （关键）|Windows RT （2992611） （严重） |Windows RT （2993958） （关键）|不适用|不适用|Windows RT （3005607） （重要）|Microsoft .NET Framework 4.5/4.5.1/4.5.2 （2978127） （重要）|Windows RT （3003743） （重要）|不适用|不适用|不适用|Windows RT （3002885） （中等）| |Windows RT 8.1 |Windows RT 8.1 （3006226） （关键） Windows RT 8.1 （3010788） （重要）|Internet Explorer 11 （3003057） （关键）|Windows RT 8.1 （2992611） （关键）|Windows RT 8.1 （2993958） （关键）|不适用|不适用|Windows RT 8.1 （3005607） （重要）|Microsoft .NET Framework 4.5.1/4.5.2 （2978126） （重要）|Windows RT 8.1 （3003743） （重要）|不适用|不适用|不适用|Windows RT 8.1 （3002885） （中等）| |**Server Core 安装选项**| |**公告标识符**|[**MS14-064**]（https://go.microsoft.com/fwlink/?linkid=518106)|[**MS14-065**]（https://go.microsoft.com/fwlink/?linkid=518103)|[**MS14-066**]（https://go.microsoft.com/fwlink/?linkid=518112)|[**MS14-067**]（https://go.microsoft.com/fwlink/?linkid=513100)|[**MS14-068**]（https://go.microsoft.com/fwlink/?linkid=518109)|[**MS14-070**]（https://go.microsoft.com/fwlink/?linkid=507675)|[**MS14-071**]（https://go.microsoft.com/fwlink/?linkid=518113)|[**MS14-072**]（https://go.microsoft.com/fwlink/?linkid=518107)|[**MS14-074**]（https://go.microsoft.com/fwlink/?linkid=518111)|[**MS14-076**]（https://go.microsoft.com/fwlink/?linkid=509986)|[**MS14-077**]（https://go.microsoft.com/fwlink/?linkid=518108)|[**MS14-078**]（https://go.microsoft.com/fwlink/?linkid=509952)|[**MS14-079**]（https://go.microsoft.com/fwlink/?linkid=518110)| |**聚合严重性分级**|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|**None**|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Critical**]（https://go.microsoft.com/fwlink/?linkid=21140)|**None**|**None****None**| |[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**重要提示**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)|[**Moderate**]（https://go.microsoft.com/fwlink/?linkid=21140)| |Windows Server 2008 for 32 位系统 Service Pack 2 （服务器核心安装）|Windows Server 2008 for 32 位系统 Service Pack 2 （服务器核心安装） （3006226） （关键）|不适用|Windows Server 2008 for 32 位系统 Service Pack 2 （服务器核心安装） （2992611） （关键）|Windows Server 2008 for 32 位系统 Service Pack 2 （服务器核心安装） （2993958） （重要）|Windows Server 2008 for 32 位系统 Service Pack 2 （服务器核心安装） （3011780） （关键） |不适用|不适用|不适用|Windows Server 2008 for 32 位系统 Service Pack 2 （服务器核心安装） （3003743） （重要）|不适用|不适用|Windows Server 2008 for 32 位系统 Service Pack 2 （服务器核心安装） （2991963） （中等） |Windows Server 2008 for 32 位系统 Service Pack 2 （服务器核心安装） （3002885） （中等）| |基于 x64 的系统 Service Pack 2（服务器核心安装）的 Windows Server 2008 |基于 x64 的系统 Service Pack 2（服务器核心安装）（3006226）（关键）的 Windows Server 2008 |不适用|基于 x64 的系统 Service Pack 2 （服务器核心安装） （2992611） （关键）的 Windows Server 2008 |基于 x64 的系统 Service Pack 2 （服务器核心安装） （2993958） （重要）的 Windows Server 2008 |基于 x64 的系统 Service Pack 2（服务器核心安装）（3011780）（关键）的 Windows Server 2008 |不适用|不适用|不适用|基于 x64 的系统 Service Pack 2 （服务器核心安装） （3003743） （重要）的 Windows Server 2008 |不适用|不适用|基于 x64 的系统 Service Pack 2（服务器核心安装）（2991963）（中等）的 Windows Server 2008 |基于 x64 的系统 Service Pack 2（服务器核心安装）（3002885）（中等）的 Windows Server 2008 | |基于 x64 的系统 Service Pack 1（服务器核心安装）的 Windows Server 2008 R2 |基于 x64 的系统 Service Pack 1（服务器核心安装）（3006226）（关键）的 Windows Server 2008 R2|不适用|基于 x64 的系统 Service Pack 1（服务器核心安装）（2992611）（关键）的 Windows Server 2008 R2|基于 x64 的系统 Service Pack 1（服务器核心安装）（2993958） （重要）的 Windows Server 2008 R2|基于 x64 的系统 Service Pack 1（服务器核心安装）（3011780）（关键）的 Windows Server 2008 R2|不适用|不适用|Microsoft .NET Framework 3.5.1 （2978120） （重要说明） Microsoft .NET Framework 4 （2978125） （重要说明） Microsoft .NET Framework 4.5/4.5.1/4.5.2 （2978128） （重要）|Windows Server 2008 R2 for x64 基于 x64 的系统 Service Pack 1 （服务器核心安装） （3003743） （重要）|不适用|不适用|基于 x64 的系统 Service Pack 1（服务器核心安装）（2991963）（中等）的 Windows Server 2008 R2|基于 x64 的系统 Service Pack 1（服务器核心安装）（3002885） （中等）的 Windows Server 2008 R2 | |Windows Server 2012 （Server Core 安装）|Windows Server 2012 （服务器核心安装） （3006226） （关键）|不适用|Windows Server 2012 （服务器核心安装） （2992611） （关键）|Windows Server 2012 （服务器核心安装） （2993958） （重要）|Windows Server 2012 （服务器核心安装） （3011780） （关键）|不适用|不适用|Microsoft .NET Framework 3.5 （2978121） （重要） Microsoft .NET Framework 4.5/4.5.1/4.5.2 （2978127） （重要）|Windows Server 2012 （服务器核心安装） （3003743） （重要）|Windows Server 2012 （服务器核心安装） （2982998） （重要）|不适用|不适用|Windows Server 2012 （服务器核心安装） （3002885） （中等）| |Windows Server 2012 R2 （服务器核心安装）|Windows Server 2012 R2 （服务器核心安装） （3006226） （关键）|不适用|Windows Server 2012 R2 （服务器核心安装） （2992611） （关键）|Windows Server 2012 R2 （服务器核心安装） （2993958） （重要）|Windows Server 2012 R2 （服务器核心安装） （3011780） （关键）|不适用|不适用|Microsoft .NET Framework 3.5 （2978122） （重要） Microsoft .NET Framework 4.5.1/4.5.2 （2978126） （重要）|Windows Server 2012 R2 （服务器核心安装） （3003743） （重要）|Windows Server 2012 R2（服务器核心安装（2982998）（重要）|Active Directory 联合身份验证服务 3.0（3003381） （重要）|不适用|Windows Server 2012 R2 （服务器核心安装） （3002885） （中等） |
MS14-064、MS14-065 和 MS14-067 的说明
Windows Technical Preview 和 Windows Server Technical Preview 受到影响。 鼓励运行这些操作系统的客户应用通过Windows 更新提供的更新。
MS14-068 说明
Windows Technical Preview 和 Windows Server Technical Preview 受到影响。 鼓励运行这些操作系统的客户应用通过Windows 更新提供的更新。
[1]严重性分级不适用于此操作系统，因为此公告中解决的漏洞不存在。 此更新提供无法修复任何已知漏洞的其他 深度 防御强化。
MS14-078 的说明
此公告跨越多个软件类别。 有关其他受影响的软件，请参阅本部分中的其他表。
Microsoft 办公室套件和软件
| Microsoft Office 2007 | ||
|---|---|---|
| 公告标识符 | MS14-069 | MS14-078 |
| 聚合严重性分级 | 重要说明 | 中等 |
| Microsoft 办公室 2007 Service Pack 3 | Microsoft Word 2007 Service Pack 3 （2899527） （重要说明） | Microsoft 办公室 2007 IME （日语） （2889913） （中等） |
| 其他Microsoft 办公室软件 | ||
| 公告标识符 | MS14-069 | MS14-078 |
| 聚合严重性分级 | 重要说明 | 无 |
| Microsoft Word Viewer | Microsoft Word Viewer （2899553） （重要） | 不适用 |
| Microsoft 办公室兼容性包 Service Pack 3 | Microsoft 办公室兼容性包 Service Pack 3 （2899526） （重要） | 不适用 |
MS14-078 的说明
此公告跨越多个软件类别。 有关其他受影响的软件，请参阅本部分中的其他表。
Microsoft Server Software
| Microsoft SharePoint Server 2010 | |
|---|---|
| 公告标识符 | MS14-073 |
| 聚合严重性分级 | 重要说明 |
| Microsoft SharePoint Server 2010 Service Pack 2 | Microsoft SharePoint Foundation 2010 Service Pack 2 （2889838） （重要） |
检测和部署工具和指南
多个资源可用于帮助管理员部署安全更新。
Microsoft 基线安全分析器（MBSA）允许管理员扫描本地和远程系统，以查找缺少安全更新和常见安全配置错误。
Windows Server Update Services （WSUS）、系统管理服务器（SMS）和 System Center Configuration Manager 可帮助管理员分发安全更新。
应用程序兼容性工具包随附的更新兼容性计算器组件有助于简化针对已安装应用程序的 Windows 更新测试和验证。
有关这些工具和可用的其他工具的信息，请参阅 适用于 IT 专业人员的安全工具。
致谢
Microsoft 认识到安全社区中那些帮助我们通过负责任的漏洞泄露保护客户的努力。 有关详细信息，请参阅确认。
其他信息
Microsoft Windows 恶意软件删除工具
对于每个月第二个星期二发生的公告发布，Microsoft 已在 Windows 更新、Microsoft 更新、Windows Server 更新服务和下载中心发布了 Microsoft Windows 恶意软件删除工具的更新版本。 没有更新版本的 Microsoft Windows 恶意软件删除工具可用于带外安全公告版本。
MU、WU 和 WSUS 上的非安全汇报
有关 Windows 更新 和 Microsoft 更新上的非安全版本的信息，请参阅：
- Microsoft 知识库文章894199：软件更新服务和 Windows Server Update Services 内容更改的说明。 包括所有 Windows 内容。
- 汇报过去几个月的 Windows Server 更新服务。 显示除 Microsoft Windows 以外的 Microsoft 产品的所有新更新、修订更新和重新发布更新。
Microsoft Active Protections 计划 （MAPP）
为了改善客户的安全保护，Microsoft 在每月安全更新发布之前向主要安全软件提供商提供漏洞信息。 然后，安全软件提供商可以使用此漏洞信息通过其安全软件或设备（如防病毒、基于网络的入侵检测系统或基于主机的入侵防护系统）为客户提供更新的保护。 若要确定安全软件提供商是否提供主动保护，请访问 Microsoft Active Protections 计划（MAPP）合作伙伴中列出的计划合作伙伴提供的活动保护网站。
安全策略和社区
更新管理策略
更新管理 安全指南提供有关 Microsoft 有关应用安全更新的最佳做法建议的其他信息。
获取其他安全汇报
可从以下位置获取其他安全问题汇报：
- 可从 Microsoft 下载中心获取安全更新。 可以通过执行关键字 (keyword)搜索“安全更新”来最轻松地找到它们。
- 使用者平台的汇报可从Microsoft 更新。
- 可以从安全与关键版本 ISO CD 映像文件的下载中心获取本月提供的Windows 更新安全更新。 有关详细信息，请参阅 Microsoft 知识库文章913086。
IT 专业人员安全社区
了解如何提高安全性并优化 IT 基础结构，并与其他 IT 专业人员一起参与 IT 专业安全社区中的安全主题。
支持
列出的受影响的软件已经过测试，以确定受影响的版本。 其他版本已超过其支持生命周期。 若要确定软件版本的支持生命周期，请访问Microsoft 支持部门生命周期。
面向 IT 专业人员的安全解决方案： TechNet 安全故障排除和支持
帮助保护运行 Windows 的计算机免受病毒和恶意软件的攻击： 病毒解决方案和安全中心
根据国家/地区提供本地支持： 国际支持
免责声明
Microsoft 知识库中提供的信息“按原样”提供，不提供任何形式的担保。 Microsoft 不明确或暗示所有保证，包括适销性和针对特定用途的适用性和适用性的保证。 在任何情况下，Microsoft Corporation 或其供应商都应对任何损害负责，包括直接、间接、附带、后果性、业务利润损失或特殊损害，即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。 某些州不允许排除或限制后果性或附带性损害的责任，因此上述限制可能不适用。
修订
- V1.0（2014 年 11 月 11 日）：已发布公告摘要。
- V2.0（2014 年 11 月 18 日）：公告摘要修订为记录 MS14-068 的带外版本，对于 MS14-066，宣布更新 windows Server 2008 R2 和 Windows Server 2012 的系统2992611更新。
- V2.1（2014 年 12 月 19 日）：修订后的公告摘要，在 MS14-076 受影响的软件表中包括 Windows 2012 Server Core 安装和 Windows 2012 R2 Server Core 安装。
页面生成的 2014-12-19 13：20Z-08：00。