版本： 1.0
本文的目标读者： 使用 Microsoft Windows 的客户
漏洞的影响： 远程执行代码
最高严重等级： 严重
建议： 客户应立即应用此更新。
安全更新替代： 此更新替代 Microsoft 安全公告 MS05-038 中附带的更新。该更新也是累积性更新。
注意事项： Microsoft 知识库文章 896688 介绍了客户在安装此安全更新时可能遇到的当前已知问题。 本文还介绍了这些问题的建议解决办法。 有关详细信息，请参阅 Microsoft 知识库文章 896688。
此更新包括自 MS04-004 或 MS04-025 发布后发布的修补程序，但是这些修补程序将只安装在需要它们的系统上。 从 Microsoft 或其支持提供商那里获得自 MS04-004 或 MS04-025 发布后发布的修补程序的客户，应查看此公告的常见问题解答部分的“我从 Microsoft 或我的支持提供商那里获得自 MS04-004 发布后发布的修补程序。此安全更新是否包括该修补程序？”问题，以确定如何可以确保安装必需的修补程序。 Microsoft 知识库文章 896688 还对此进行了更详细的描述。
测试过的软件和安全更新下载位置：
受影响的软件：
| • |
Microsoft Windows 2000 Service Pack 4 |
| • |
Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 |
| • |
Microsoft Windows XP Professional x64 Edition |
| • |
Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 |
| • |
Microsoft Windows Server 2003（用于基于 Itanium 的系统）和 Microsoft Windows Server 2003 Service Pack 1（用于基于 Itanium 的系统） |
| • |
Microsoft Windows Server 2003 x64 Edition |
| • |
Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE)、Microsoft Windows Millennium Edition (ME) – 有关这些操作系统的详细信息，请查看本公告的“常见问题解答”部分。 |
测试过的 Microsoft Windows 组件：
受影响的组件：
| • |
Microsoft Windows 2000 Service Pack 4 上的 Internet Explorer 5.01 Service Pack 4 - 下载此更新 |
| • |
Microsoft Windows 2000 Service Pack 4 或 Microsoft Windows XP Service Pack 1 上的 Internet Explorer 6 Service Pack 1 – 下载此更新 |
| • |
用于 Microsoft Windows XP Service Pack 2 的 Internet Explorer 6 - 下载此更新 |
| • |
用于 Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 的 Internet Explorer 6 - 下载此更新 |
| • |
Microsoft Windows Server 2003（用于基于 Itanium 的系统）和 Microsoft Windows Server 2003 SP1（用于基于 Itanium 的系统）上的 Internet Explorer 6 – 下载此更新 |
| • |
用于 Microsoft Windows Server 2003 x64 Edition 的 Internet Explorer 6 – 下载此更新 |
| • |
用于 Microsoft Windows XP Professional x64 Edition 的 Internet Explorer 6 – 下载此更新 |
| • |
Microsoft Windows Millennium Edition 上的 Internet Explorer 5.5 Service Pack 2 – 有关此版本的详细信息，请查看本公告的“常见问题解答”部分。 |
| • |
Microsoft Windows 98、Microsoft Windows 98 SE 或 Microsoft Windows Millennium Edition 上的 Internet Explorer 6 Service Pack 1 – 有关此版本的详细信息，请查看本公告的“常见问题解答”部分。 |
已对此列表中的软件进行了测试，以确定是否这些版本会受到影响。 其他版本或者不再包括安全更新支持，或者可能不会受到影响。 要确定产品和版本的技术支持生命周期，请访问 Microsoft 产品技术支持生命周期网站。
微软的安全公告:
http://www.microsoft.com/china/technet/security/bulletin/MS05-052.mspx
摘要：
此更新解决了最近发现的公开漏洞以及该漏洞的其他秘密报告的变种。 当在 Internet Explorer 中实例化时，Microsoft DDS Library Shape Control (Msdds.dll) 和其他 COM 对象允许攻击者完全控制受影响的系统。 由于这些 COM 对象并非设计为在 Internet Explorer 中实例化，因此此更新为这些 COM 对象中受影响的类标识符 (CLSID) 设置了 kill bit。 本公告的“漏洞详细资料”部分中对此漏洞进行了说明。
如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
我们建议用户立即应用此更新。
严重等级和漏洞标识符：
| 漏洞标识符 | 漏洞的影响 | Internet Explorer 5.0 Service Pack 4 | Windows ME 上的 Internet Explorer 5.5 Service Pack 2 | Internet Explorer 6 Service Pack 1（Windows Server 2003 之前所有受支持的操作系统版本） | 用于 Windows Server 2003 和 Windows Server 2003 Service Pack 1 的 Internet Explorer 6 | 用于 Windows XP Service Pack 2 的 Internet Explorer 6 |
|
COM 对象实例化内存损坏漏洞 - CAN-2005-2127 |
远程执行代码 |
严重 |
严重 |
严重 |
中等 |
严重 |
|