Microsoft 安全通报 (925568)
矢量标记语言中的漏洞可能允许远程执行代码
Microsoft 已经完成对此漏洞的公众报告的调查。 我们已经发布了可以解决此问题的 MS06-055。 有关此问题的详细信息（包括可用安全更新的下载链接），请查看 MS06-055。解决的漏洞为 Microsoft PowerPoint Mso.dll 漏洞 - CVE-2006-4868。
资源：
| • | 您可以通过访问以下网站并填写网站上的表单提供反馈。 |
| • | 美国和加拿大的客户可以从 Microsoft 产品支持服务获得技术支持。 有关可用支持选项的详细信息，请参阅 Microsoft 帮助和支持网站。 |
| • | 其他国家（或地区）的用户可从当地的 Microsoft 分公司获得支持。 有关如何就国际支持问题与 Microsoft 取得联系方面的详细信息，请访问国际支持网站。 |
| • | Microsoft TechNet 安全网站提供了有关 Microsoft 产品安全的详细信息。 |
免责声明：
本通报中提供的信息“按原样”提供，没有任何形式的担保。 Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。
修订：
| • | 2006 年 9 月 19 日： 已发布通报。 |
| • | 2006 年 9 月 21 日： 已更新通报，增加了新的 CVE 参考、Outlook Express 缓解措施，并更新了注销 vgx.dll 变通办法。 |
| • | 2006 年 9 月 22 日： 已更新通报，增加了第三方安全更新常见问题解答、ISA 服务器变通办法，并更新了注销 vgx.dll 变通办法。 |
| • | 2006 年 9 月 26 日： 已更新通报，发布了可解决 VML 漏洞的 MS06-055。 |
