MS07-042：Microsoft XML Core Services中的漏洞 _ 安全中国www.anqn.com

此严重安全更新可消除一个秘密报告的漏洞。如果用户使用 Internet Explorer 查看特制网页，此漏洞可能允许远程执行代码。攻击者可能通过对 Microsoft XML Core Services 进行攻击来利用该漏洞。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

这是所有受支持版本 Windows 2000、Windows XP、Windows Vista、Microsoft Office 2003 和 2007 Microsoft Office System 的重要安全更新。

此安全更新通过修改 Microsoft XML Core Services 执行参数验证的方式来消除该漏洞。

建议。 Microsoft 建议用户立即应用此更新。

受影响的软件

软件	组件	最大安全影响	综合严重程度等级	此更新替代的公告
Windows 2000
Windows 2000 Service Pack 4	Microsoft XML Core Services 3.0 (KB936021)	远程执行代码	严重	MS06-061
Windows 2000 Service Pack 4	Microsoft XML Core Services 4.0 (KB936181)	远程执行代码	严重	MS06-071
Windows 2000 Service Pack 4	Microsoft XML Core Services 6.0 (KB933579)	远程执行代码	严重	MS06-071
Windows XP
Windows XP Service Pack 2	Microsoft XML Core Services 3.0 (KB936021)	远程执行代码	严重	MS06-061
Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2	Microsoft XML Core Services 3.0 (KB936021)	远程执行代码	严重	MS06-061
Windows XP Service Pack 2	Microsoft XML Core Services 4.0 (KB936181)	远程执行代码	严重	MS06-071
Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2	Microsoft XML Core Services 4.0 (KB936181)	远程执行代码	严重	MS06-071
Windows XP Service Pack 2	Microsoft XML Core Services 6.0 (KB933579)	远程执行代码	严重	MS06-071
Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2	Microsoft XML Core Services 6.0 (KB933579)	远程执行代码	严重	MS06-071
Windows Server 2003
Windows Server 2003 Service Pack 1	Microsoft XML Core Services 3.0 (KB936021)	远程执行代码	中等	MS06-061
Windows Server 2003 Service Pack 2	Microsoft XML Core Services 3.0 (KB936021)	远程执行代码	中等	无
Windows Server 2003 x64 Edition	Microsoft XML Core Services 3.0 (KB936021)	远程执行代码	中等	MS06-061
Windows Server 2003 x64 Edition Service Pack 2	Microsoft XML Core Services 3.0 (KB936021)	远程执行代码	中等	无
Windows Server 2003 SP1（用于基于 Itanium 的系统）	Microsoft XML Core Services 3.0 (KB936021)	远程执行代码	中等	MS06-061
Windows Server 2003 SP2（用于基于 Itanium 的系统）	Microsoft XML Core Services 3.0 (KB936021)	远程执行代码	中等	无
Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2	Microsoft XML Core Services 4.0 (KB936181)	远程执行代码	中等	MS06-071
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2	Microsoft XML Core Services 4.0 (KB936181)	远程执行代码	中等	MS06-071
Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）	Microsoft XML Core Services 4.0 (KB936181)	远程执行代码	中等	MS06-071
Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2	Microsoft XML Core Services 6.0 (KB933579)	远程执行代码	中等	MS06-071
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2	Microsoft XML Core Services 6.0 (KB933579)	远程执行代码	中等	MS06-071
Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）	Microsoft XML Core Services 6.0 (KB933579)	远程执行代码	中等	MS06-071
Windows Vista
Windows Vista	Microsoft XML Core Services 3.0 (KB936021)	远程执行代码	严重	MS06-061
Windows Vista x64 Edition	Microsoft XML Core Services 3.0 (KB936021)	远程执行代码	严重	MS06-061
Windows Vista	Microsoft XML Core Services 4.0 (KB936181)	远程执行代码	严重	MS06-071
Windows Vista x64 Edition	Microsoft XML Core Services 4.0 (KB936181)	远程执行代码	严重	MS06-071
Windows Vista	Microsoft XML Core Services 6.0 (KB933579)	远程执行代码	严重	MS06-071
Windows Vista x64 Edition	Microsoft XML Core Services 6.0 (KB933579)	远程执行代码	严重	MS06-071
Office 软件
Microsoft Office 2003 Service Pack 2	Microsoft XML Core Services 5.0 (KB936048)	远程执行代码	严重	MS06-061
2007 Microsoft Office System	Microsoft XML Core Services 5.0 (KB936960)	远程执行代码	严重	无
Microsoft Office SharePoint Server	Microsoft XML Core Services 5.0 (KB936056)	远程执行代码	严重	无
Microsoft Office Groove Server 2007	Microsoft XML Core Services 5.0 (KB936056)	远程执行代码	严重	无

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS07-042.mspx

（以上链接均连到第三方网站）