Microsoft 安全公告 MS05-038

摘要：

此更新可消除多个公开报告和秘密报告的新发现漏洞。 本公告的“漏洞详细资料”部分对本公告中的每个漏洞进行了说明。

如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

我们建议用户立即应用此更新。

严重等级和漏洞标识符：

此评估是基于以下几点作出的：受此漏洞影响的系统类型，它们的典型部署模式，以及利用此漏洞会对它们产生什么影响。

注意 非 x86 操作系统版本与 x86 操作系统版本的严重等级按以下方式对应：

为什么 Microsoft 在 2005 年 8 月 10 日更新此公告？
我们更新本公告是为了告知客户与本安全公告相关的安全更新已被重新发布到 Microsoft 下载中心。 作为发布过程的一部分，当最初发布到 Microsoft 下载中心时，安全更新受到损坏。 通过自动更新、Windows Update、Microsoft Update 和 Windows Server 更新服务 (WSUS) 下载的安全更新不受此问题的影响。 我们已经调查并纠正了此发布问题。 并且，我们已确认新发布的安全更新不包含此问题。 此发布问题可能导致某些 Systems Management Server (SMS) 和 Internet Explorer 安装失败。  如果您以前从 Microsoft 下载中心下载过这些安全更新，我们鼓励用户重新下载并使用安全更新的新发布版本。 

此更新为何消除了多个已报告的安全漏洞？
此更新之所以包含对某些漏洞的支持，是因为解决这些问题所需的修改位于相关的文件中。 用户只需安装此更新就可以了，而不用安装多个几乎相同的更新。

此版本替代哪些更新？
此安全更新替代多个以前的安全更新。 下表列出了最近的安全公告 ID 和受影响的操作系统。

当客户安装此安全更新时可能遇到什么已知问题？
Microsoft 知识库文章 896727 介绍了客户在安装此安全更新时可能遇到的当前已知的问题。 本文还介绍了这些问题的建议解决办法。 有关详细信息，请参阅 Microsoft 知识库文章 896727。

我从 Microsoft 或我的支持提供商那里获得自 MS04-004 发布后发布的修补程序。此安全更新是否包括该修补程序？
是。 当您在 Microsoft Windows 2000 Service Pack 4 或 Microsoft Windows XP Service Pack 1 上安装适用于运行 Internet Explorer 6 Service Pack 1 的系统的安全更新时，安装程序将检查系统中正在更新的一个或多个文件是否以前被 Microsoft 修补程序更新过。 但是，安装程序仅检测自 Microsoft 安全公告 MS04-038 以及 Internet Explorer 更新汇总 873377 或 Internet Explorer 更新汇总 889669 发布后发布的修补程序。

如果您需要在安装了 MS05-038 更新的系统上应用在 Microsoft 安全公告 MS04-038 发布前发布的修补程序，请参阅 Microsoft 知识库文章 896727 以了解详细信息。

对于适用于 Microsoft Windows XP Service Pack 2、Windows Server 2003 和 Windows 64-Bit Edition Version 2003 (Itanium) 的 Internet Explorer 6，此安全更新包含 MS04-025 附带或之后发布的修补程序，以及此更新所解决的所有安全问题的修复程序。 但是，只有当先前已安装 Internet Explorer 修补程序以更新本公告的“安全更新信息”部分列出的任何文件时，才会安装此安全更新中包括的文件的修补程序版本。

对于适用于 Windows XP 的 Internet Explorer 5.01、Internet Explorer 5.5 SP2 和 Internet Explorer 6，MS05-038 安全更新包含 MS04-004 之后直到 MS05-038 的修补程序，并包括累积更新。不管先前是否已安装 Internet Explorer 修补程序来更新本公告的“安全更新信息”部分列出的任何文件，都会安装此安全更新中包括的文件的修补程序版本。

此更新是否包含任何与安全性相关的功能更改？
是。 除了本公告“漏洞详细资料”部分列出的更改以及以前 Internet Explorer 安全公告中介绍的更改外，此更新介绍的更改可以禁止在 Internet Explorer 的 OBJECT 标记中使用任意系统 moniker，以作为深层防御的改进。 有关 moniker 的详细信息，请参阅产品文档。 此更新还更改了 Internet Explorer 中 Favorites 控件的 行为，以作为深层防御的改进。 应用此安全更新后，仅可以按照预期使用 Favorites 控件，并且只能从某些 Internet Explorer 对话框中调用该控件。

此外，此更新为下列对象的较旧版本设置了 kill bit。

在这些对象的较旧版本中发现包含安全漏洞。

为帮助保护已安装这些对象的客户，此更新阻止这些对象的较低版本在 Internet Explorer 中运行。 通过为这些对象不再受支持的早期版本设置 kill bit 来完成此操作。 有关 kill bit 的详细信息，请参阅 Microsoft 知识库文章 240797。这些对象的较旧的类标识符为：

此更新还为“漏洞详细资料”部分中“此更新有什么作用？”下方列出的 COM 对象设置 kill bit 。有关详细信息，请参阅本公告“漏洞详细资料”部分中的“COM 对象实例化内存损坏漏洞 - CAN-2005-1990”。

此更新是否包含对功能的任何其他更改？
是。 此更新还包括先前 Internet Explorer 安全公告中介绍的与安全无关的更改。

延长对 Windows 98、Windows 98 Second Edition 和 Windows Millennium Edition 的支持对这些操作系统的安全更新发布有何影响？
Microsoft 将只针对严重的安全问题发布安全更新。 在支持期内，不会为不严重的安全问题提供安全更新。 有关针对这些操作系统的 Microsoft 技术支持生命周期策略的详细信息，请访问以下网站。

有关严重等级的详细信息，请访问以下网站。

Windows 98、Windows 98 Second Edition 或 Windows Millennium Edition 是否会受到此安全公告中所描述的一个或多个漏洞的严重影响？
是。 Windows 98、Windows 98 Second Edition 和 Windows Millennium Edition 会受到此安全公告中所描述的漏洞的严重影响。 目前已经发布这些平台的关键安全更新，而且本安全公告中也已提供，您可以仅从 Windows Update 网站下载。 有关严重等级的详细信息，请访问以下网站。

注意 适用于 Windows Update 不支持的 Microsoft Windows Millennium Edition 的本地化版本的更新，可从以下下载位置下载：

Microsoft Windows NT Workstation 4.0 Service Pack 6a 和 Windows 2000 Service Pack 2 的延长安全更新支持已在 2004 年 6 月 30 日结束。Microsoft Windows NT Server 4.0 Service Pack 6a 的延长安全更新支持已在 2004 年 12 月 31 日结束。Microsoft Windows 2000 Service Pack 3 的延长安全更新支持已在 2005 年 6 月 30 日结束。我仍在使其中一种操作系统，我该怎么办？

Windows NT Workstation 4.0 Service Pack 6a、Windows NT Server 4.0 Service Pack 6a、Windows 2000 Service Pack 2 和 Windows 2000 Service Pack 3 已经到达其生命周期的末尾。 使用这些操作系统版本的客户应优先考虑迁移到受支持的版本，以防止可能会受到新出现漏洞的影响。 有关 Windows 产品生命周期的详细信息，请访问以下 Microsoft 产品技术支持生命周期网站。 有关这些操作系统版本的延长安全更新支持周期的详细信息，请访问 Microsoft 产品支持服务网站。

如果客户需要获得额外的 Windows NT 4.0 SP6a 支持，则必须与其 Microsoft 客服小组代表、其技术客户经理或相应的 Microsoft 合作伙伴代表联系以了解定制支持选项。 没有联合合同、优先支持合同或授权合同的客户可与其当地的 Microsoft 销售分支机构联系。 有关联系信息，请访问 Microsoft Worldwide Information 网站，选择所在国家/地区，然后单击“Go”以查看电话号码列表。 在打电话时，请找当地“优先支持”销售经理进行洽谈。

有关详细信息，请参阅 Windows 操作系统产品支持生命周期常见问题解答。

Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) 和 Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium) 的安全更新支持已在 2005 年 6 月 30 日结束。我仍在使用其中一种操作系统，我该怎么办？

由于已发布 Windows XP Professional x64 Edition，Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) 和 Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium) 将不再收到安全更新支持。 使用这些操作系统版本的客户应优先考虑迁移到受支持的版本，以防止可能会受到新出现漏洞的影响。 由于 64 位的计算需求，Microsoft 将继续完全支持 Windows Server 2003（用于基于 Itanium 的系统）、Windows XP Professional x64 Edition 和 Windows Server 2003 x64 Editions。 Microsoft 继续授权和支持 Windows Server 2003 Enterprise 和 Datacenter 版本（用于基于 Itanium 的系统）以及 SQL Server 2000 Enterprise Edition 的 64 位版本。 将来，我们会将 Itanium 支持扩展到 Visual Studio 2005、.NET Framework 2005 和 SQL Server 2005。

如果客户需要获得关于此问题的额外帮助，则必须与其 Microsoft 客服小组代表、其技术客户经理或相应的 Microsoft 合作伙伴代表联系以了解可用的迁移选项。 没有联合合同、优先支持合同或授权合同的客户可与其当地的 Microsoft 销售分支机构联系。 有关联系信息，请访问 Microsoft Worldwide Information 网站，选择所在国家/地区，然后单击“Go”以查看电话号码列表。 在打电话时，请找当地“优先支持”销售经理进行洽谈。

可否使用 Microsoft 基准安全分析器 (MBSA) 1.2.1 确定是否需要此更新？
是。 MBSA 可以确定是否需要此更新。 有关 MBSA 的详细信息，请访问 MBSA 网站。

注意 此版本包括 Internet Explorer 6 Service Pack 1 的更新，专用于 Windows 2000 和 Windows XP Service Pack 1。如果您仍在企业中管理 Windows NT 4.0 系统和使用 MBSA，软件更新扫描将在 Windows NT 4.0 系统上显示此更新（如果适用）。 但是，此安全更新仅供本公告的“受影响的软件”部分中提到的受支持操作系统使用。

可否使用 Microsoft 基准安全分析器 (MBSA) 2.0 确定是否需要此更新？
是。 MBSA 2.0 将确定是否需要此更新。 MBSA 2.0 可以为 Microsoft Update 支持的产品检测安全更新。 有关 MBSA 的详细信息，请访问 MBSA 网站。

可否使用 Systems Management Server (SMS) 确定是否需要此更新？
是。 SMS 可以帮助您检测和部署此安全更新。 有关 SMS 的信息，请访问 SMS 网站。

注意 此更新包括 Internet Explorer 6 Service Pack 1 的软件包，专用于 Windows 2000 和 Windows XP Service Pack 1。此软件包使用 Update.exe 安装技术，该安装技术在本公告常见问题解答部分的“此版本与 Internet Explorer 累积性安全更新 MS04-025 相比，Windows 2000 及 Windows XP 操作系统的命令行安装开关不同。 这是为什么？”问题中进行了介绍。 如果您仍通过使用 SMS 管理企业中的 Windows NT 4.0 系统，软件更新扫描将在 Windows NT 4.0 系统上显示此更新（如果适用）。 但是，但是这些软件包只允许在本公告的“受影响的软件”部分中提到的受支持操作系统上安装。 有关详细信息，请参阅 Microsoft 知识库文章 896727 和本公告常见问题解答部分的“Microsoft Windows NT 4.0 Workstation Service Pack 6a 和 Windows 2000 Service Pack 2 的延长安全更新支持已在 2004 年 6 月 30 日结束。Microsoft Windows NT 4.0 Server Service Pack 6a 的延长安全更新支持已在 2004 年 12 月 31 日结束。我仍在使其中一种操作系统，我该怎么办？”问题。

SMS 可以使用安全更新清单工具检测由 Windows Update（由软件更新服务支持）提供的安全更新以及由 MBSA 1.2.1 支持的其他安全更新。有关安全更新清单工具的详细信息，请参阅下列 Microsoft 网站。 有关安全更新清单工具的限制的详细信息，请参阅 Microsoft 知识库文章 306460。SMS 可以使用 Microsoft Updates 的 SMS 2003 清单工具检测由 Microsoft Update（由 Windows Server 更新服务支持）提供的安全更新。 有关 Microsoft Updates 的 SMS 2003 清单工具的详细信息，请参阅以下 Microsoft 网站。

受影响的软件：

有关您的受影响软件的特定安全更新信息，请单击相应的链接：