Microsoft 安全公告 MS06-012

注意 当使用 Office 200 时，此漏洞可能被自动利用。用户打开文档之前 ，Office 2000 不会提示用户打开、保存或取消 。

Microsoft 已测试以下变通办法。 尽管这些变通办法不能从根本上消除此漏洞，但它们有助于阻止已知的攻击 媒介。 如果某种变通办法导致功能下降，下一节中将进行说明。

不要打开或保存从不可信来源收到的 Microsoft Excel 文件。
当用户打开文件时，攻击者就有可能利用此漏洞。

此漏洞的影响范围有多大？
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以远程完全控制受影响的系统。

如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程 序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用 户权限的用户受到的影响要小。

造成漏洞的原因是什么？
当 Excel 使用格式错误的区域打开特制的 Excel 时，它可能以一种攻击者可以执行任意代码的方式 来破坏系统内存。

攻击者可能利用此漏洞执行什么操作？
成功利用此漏洞的攻击者可以完全控制受影响的系统。

攻击者能够如何利用此漏洞？
在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的 Office 文件 。 攻击者无法强迫用户访问恶意网站。 相反，攻击者必须劝诱用户访问该网站，通常是让用户单击通向攻击者站点的链接。

在电子邮件攻击情形中，攻击者可以通过向用户发送特制的文件并诱使用户打开该文件来利用此漏洞。

受此漏洞威胁最大的系统有哪些？
工作站和终端服务器受到的威胁最大。 当没有足够管理权限的用户被授予登录到服务器并运行程序的 权限时，服务器会更有危险。 不过，最佳做法是不要授予这样的权限。

此更新有什么作用？
此更新通过修改 Excel 在将消息传递到已分配的缓冲区之前验证消息长度的方式来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？
是。 此漏洞已公开披露。 已为此漏洞分配了常见漏洞和披露号码 CVE-2005-4131 。大型安全社区还将它命名为 Excel eBay 漏洞。

在发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也 没有看到任何发布的概念代码证明示例。

注意 当使用 Office 200 时，此漏洞可能被自动利用。用户打开文档之前 ，Office 2000 不会提示用户打开、保存或取消 。

Microsoft 已测试以下变通办法。 尽管这些变通办法不能从根本上消除此漏洞，但它们有助于阻止已知的攻击 媒介。 如果某种变通办法导致功能下降，下一节中将进行说明。

不要打开或保存从不可信来源收到的 Microsoft Excel 文件。
当用户打开文件时，攻击者就有可能利用此漏洞。

此漏洞的影响范围有多大？
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以远程完全控制受影响的系统。

如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程 序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用 户权限的用户受到的影响要小。

造成漏洞的原因是什么？
当 Excel 使用格式错误的分析格式文件打开特制的 Excel 文件时，它可能以一种攻击者可以执行任 意代码的方式来破坏系统内存。

攻击者可能利用此漏洞执行什么操作？
成功利用此漏洞的攻击者可以完全控制受影响的系统。

攻击者能够如何利用此漏洞？
在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的 Office 文件 。 攻击者无法强迫用户访问恶意网站。 相反，攻击者必须劝诱用户访问该网站，通常是让用户单击通向攻击者站点的链接。

在电子邮件攻击情形中，攻击者可以通过向用户发送特制的文件并诱使用户打开该文件来利用此漏洞。

受此漏洞威胁最大的系统有哪些？
工作站和终端服务器受到的威胁最大。 当没有足够管理权限的用户被授予登录到服务器并运行程序的 权限时，服务器会更有危险。 不过，最佳做法是不要授予这样的权限。

此更新有什么作用？
此更新通过修改 Excel 在将消息传递到已分配的缓冲区之前验证消息长度的方式来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。 在最初发布此安全公告时， Microsoft 未收到任何表明此漏洞已公开披露的信息。

在发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也 没有看到任何发布的概念代码证明示例。

注意 当使用 Office 200 时，此漏洞可能被自动利用。用户打开文档之前 ，Office 2000 不会提示用户打开、保存或取消 。

Microsoft 已测试以下变通办法。 尽管这些变通办法不能从根本上消除此漏洞，但它们有助于阻止已知的攻击 媒介。 如果某种变通办法导致功能下降，下一节中将进行说明。

不要打开或保存从不可信来源收到的 Microsoft Excel 文件。
当用户打开文件时，攻击者就有可能利用此漏洞。

此漏洞的影响范围有多大？
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以远程完全控制受影响的系统。

如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程 序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用 户权限的用户受到的影响要小。

造成漏洞的原因是什么？
当 Excel 使用格式错误的描述打开特制的 Excel 文件时，它可能以一种攻击者可以执行任意代码的 方式来破坏系统内存。

攻击者可能利用此漏洞执行什么操作？
成功利用此漏洞的攻击者可以完全控制受影响的系统。

攻击者能够如何利用此漏洞？
在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的 Office 文件 。 攻击者无法强迫用户访问恶意网站。 相反，攻击者必须劝诱用户访问该网站，通常是让用户单击通向攻击者站点的链接。

在电子邮件攻击情形中，攻击者可以通过向用户发送特制的文件并诱使用户打开该文件来利用此漏洞。

受此漏洞威胁最大的系统有哪些？
工作站和终端服务器受到的威胁最大。 当没有足够管理权限的用户被授予登录到服务器并运行程序的 权限时，服务器会更有危险。 不过，最佳做法是不要授予这样的权限。

此更新有什么作用？
此更新通过修改 Excel 在将消息传递到已分配的缓冲区之前验证消息长度的方式来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。 在最初发布此安全公告时， Microsoft 未收到任何表明此漏洞已公开披露的信息。

在发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也 没有看到任何发布的概念代码证明示例。

注意 当使用 Office 200 时，此漏洞可能被自动利用。用户打开文档之前 ，Office 2000 不会提示用户打开、保存或取消 。

Microsoft 已测试以下变通办法。 尽管这些变通办法不能从根本上消除此漏洞，但它们有助于阻止已知的攻击 媒介。 如果某种变通办法导致功能下降，下一节中将进行说明。

不要打开或保存从不可信来源收到的 Microsoft Excel 文件。
当用户打开文件时，攻击者就有可能利用此漏洞。

此漏洞的影响范围有多大？
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以远程完全控制受影响的系统。

如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程 序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用 户权限的用户受到的影响要小。

造成漏洞的原因是什么？
当 Excel 使用格式错误的图形打开特制的 Excel 文件时，它可能以一种攻击者可以执行任意代码的 方式来破坏系统内存。

攻击者可能利用此漏洞执行什么操作？
成功利用此漏洞的攻击者可以完全控制受影响的系统。

攻击者能够如何利用此漏洞？
在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的 Office 文件 。 攻击者无法强迫用户访问恶意网站。 相反，攻击者必须劝诱用户访问该网站，通常是让用户单击通向攻击者站点的链接。

在电子邮件攻击情形中，攻击者可以通过向用户发送特制的文件并诱使用户打开该文件来利用此漏洞。

受此漏洞威胁最大的系统有哪些？
工作站和终端服务器受到的威胁最大。 当没有足够管理权限的用户被授予登录到服务器并运行程序的 权限时，服务器会更有危险。 不过，最佳做法是不要授予这样的权限。

此更新有什么作用？
此更新通过修改 Excel 在将消息传递到已分配的缓冲区之前验证消息长度的方式来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？
是。 此漏洞已公开披露。 已为此漏洞分配了常见漏洞和披露号码 CVE-2006- 0030

在发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也 没有看到任何发布的概念代码证明示例。

注意 当使用 Office 200 时，此漏洞可能被自动利用。用户打开文档之前 ，Office 2000 不会提示用户打开、保存或取消 。

Microsoft 已测试以下变通办法。 尽管这些变通办法不能从根本上消除此漏洞，但它们有助于阻止已知的攻击 媒介。 如果某种变通办法导致功能下降，下一节中将进行说明。

不要打开或保存从不可信来源收到的 Microsoft Excel 文件。
当用户打开文件时，攻击者就有可能利用此漏洞。

此漏洞的影响范围有多大？
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以远程完全控制受影响的系统。

如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程 序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用 户权限的用户受到的影响要小。

造成漏洞的原因是什么？
当 Excel 使用格式错误的记录打开特制的 Excel 文件时，它可能以一种攻击者可以执行任意代码的 方式来破坏系统内存。

攻击者可能利用此漏洞执行什么操作？
成功利用此漏洞的攻击者可以完全控制受影响的系统。

攻击者能够如何利用此漏洞？
在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的 Office 文件 。 攻击者无法强迫用户访问恶意网站。 相反，攻击者必须劝诱用户访问该网站，通常是让用户单击通向攻击者站点的链接。

在电子邮件攻击情形中，攻击者可以通过向用户发送特制的文件并诱使用户打开该文件来利用此漏洞。

受此漏洞威胁最大的系统有哪些？
工作站和终端服务器受到的威胁最大。 当没有足够管理权限的用户被授予登录到服务器并运行程序的 权限时，服务器会更有危险。 不过，最佳做法是不要授予这样的权限。

此更新有什么作用？
此更新通过修改 Excel 在将消息传递到已分配的缓冲区之前验证消息长度的方式来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。 在最初发布此安全公告时， Microsoft 未收到任何表明此漏洞已公开披露的信息。

在发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也 没有看到任何发布的概念代码证明示例。

注意 当使用 Office 200 时，此漏洞可能被自动利用。用户打开文档之前 ，Office 2000 不会提示用户打开、保存或取消 。

Microsoft 已测试以下变通办法。 尽管这些变通办法不能从根本上消除此漏洞，但它们有助于阻止已知的攻击 媒介。 如果某种变通办法导致功能下降，下一节中将进行说明。

不要打开或保存从不可信来源收到的 Microsoft Office 文件。
当用户打开文件时，攻击者就有可能利用此漏洞。

此漏洞的影响范围有多大？
Office 中存在一个远程代码执行漏洞。 攻击者可以通过在 Office 文档内构建特制的传送名单来利 用此漏洞，此文件可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、 更改或删除数据；或者创建拥有完全用户权限的新帐户。

造成漏洞的原因是什么？
当 Office 打开 Office 文档内特制的传送名单时，它可能以一种攻击者可以执行任意代码的方式来 破坏系统内存。

什么是传送名单？
Microsoft Office 应用程序能够将“传送名单”添加到 Office 文档。 文档传送有助于在一组用户 之间发送和接收信息。 使用作为客户端应用程序一部分提供的文档传送功能，用户可以通过将任何类型的文件附加至电子邮件来将 该文件传送给同事。 该文件可以每次仅发送给一个用户，也可以同时发送给一组用户。 此功能与 Office 应用程序中的“文件发送 ”选项的工作方式相同，使用相同的对话框

攻击者可能利用此漏洞执行什么操作？
成功利用此漏洞的攻击者可以完全控制受影响的系统。

攻击者能够如何利用此漏洞？
在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的 Office 文件 。 攻击者无法强迫用户访问恶意网站。 相反，攻击者必须劝诱用户访问该网站，通常是让用户单击通向攻击者站点的链接。

在电子邮件攻击情形中，攻击者可以通过向用户发送特制的文件并诱使用户打开该文件来利用此漏洞。

受此漏洞威胁最大的系统有哪些？
工作站和终端服务器受到的威胁最大。 当没有足够管理权限的用户被授予登录到服务器并运行程序的 权限时，服务器会更有危险。 不过，最佳做法是不要授予这样的权限。

此更新有什么作用？
此更新通过修改 Office 在将文件传递到已分配缓冲区之前验证文件中数据长度的方式来消除此漏洞 。

发布此安全公告时，此漏洞是否已公开披露？
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。 在最初发布此安全公告时， Microsoft 未收到任何表明此漏洞已公开披露的信息。

在发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也 没有看到任何发布的概念代码证明示例。

重要 在您安装此更新之前，请确保符合以下要求：

用于 Windows 95、 Windows 98、Windows 98 SE 和 Windows Millennium Edition 的 Windows Installer 2.0

用于 Windows 2000 和 Windows NT 4.0 的 Windows Installer 2.0

有关如何确定计算机上安装的 Office 2000 版本的详细信息，请参阅 Microsoft 知识库文章 255275。

包括在以后的 Service Pack 中

无。 Service Pack 3 是 Office 2000 最新的 Service Pack。

重新启动要求

为了降低被迫重新启动的机率，请首先停止所有受影响的服务并且关闭所有可能使用受影响的文件的应用程序， 然后安装安全更新。 有关可能提示您重新启动的原因的详细信息，请参阅 Microsoft 知识库文章 887012。

删除信息

安装更新后，无法删除它。 要在安装更新前还原安装，您必须删除该应用程序，然后通过原始的 CD-ROM 重新 安装它。

Office Update 网站

建议您使用 Office Update 网站安装 Microsoft Office 2000 客户端更新。 Office Update 网站会检测您安装 的特定程序，并提示您确切安装必须安装的更新，以确保所安装的程序彻底是最新的。

若要让 Office Update 网站检测您必须在计算机上安装的更新，请访问 Office Update 网站，然后单击“检查 更新”。 检测完成后，您会收到供您认可的建议更新列表。 单击“同意并安装 ”以完成更新过程。

有关如何手动安装此更新的详细信息，请查看以下部分。

安装信息

此安全更新支持以下安装开关。

注意 这些开关并不一定适用于所有更新。 如果某开关不可用，则表明该 功能是正确安装更新所必需的。 此外，不支持使用 /N:V 开关，它可能会导致系统无法启 动。 如果安装失败，您应该联系您的支持专业人员以了解安装失败的原因。

有关受支持的安装开关的详细信息，请参阅 Microsoft 知识库文章 197147。

注意 完整文件的 Office 更新适用于客户端和管理部署方案。

客户端部署信息

注意 如果您的计算机上已安装了安全更新，您就会收到下列错误消息： This update has already been applied or is included in an update that has already been applied.（此更新已应用，或者包含在已应用的更新中。）

客户端安装文件信息

此更新的英文版具有下表所列的文件属性。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看 文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的 “时区”选项卡。

Excel 2000：

Word 2000：

Outlook 2000（所有操作系统上均安装了这些文件）：

Outlook 2000（仅 Windows 98、Windows 98 Second Edition (SE) 和 Windows Millennium Edition (ME) 操 作系统上安装了这些文件）：

Outlook 2000（仅 Windows NT Workstation 4.0 Service Pack 6a、Windows NT Server 4.0 Service Pack 6a 、Windows NT Server 4.0 Terminal Server Edition Service Pack 6 以及更高版本的操作系统上安装了这些文件）：

PowerPoint 2000：

Office 2000 Multilingual User Interface Packs：

Office 2000 Multilingual User Interface Packs（仅 Windows 98、Windows 98 Second Edition (SE) 和 Windows Millennium Edition (ME) 操作系统上安装了这些文件）：

Office 2000 Multilingual User Interface Packs（仅 Windows NT Workstation 4.0 Service Pack 6a、 Windows NT Server 4.0 Service Pack 6a、Windows NT Server 4.0 Terminal Server Edition Service Pack 6 以及更高版本的操 作系统上安装了这些文件）：

验证是否已应用更新

要验证受影响的系统是否应用了安全更新，您可以使用 Microsoft 基准安全分析器 (MBSA) 工具。 管理员可以 使用 MBSA ，在本地和远程系统中扫描缺少的安全更新和常见的安全配置错误。 有关 MBSA 的详细信息，请访问 Microsoft 基准安全分析器网站。

注意 由于 Microsoft Windows 有多个版本，因此以下步骤在您的计算机 上可能会有所不同。 如果不同，请参阅产品文档来完成这些步骤。

如果从服务器位置安装了应用程序，则服务器的管理员必须利用管理更新对服务器位置进行更新，并将该更新部 署到您的计算机。

安装信息

以下安装开关与管理安装有关，因为使用这些开关，管理员可以自定义从安全更新内提取文件的方式。

有关受支持的安装开关的详细信息，请参阅 Microsoft 知识库文章 197147。

管理部署信息

要更新管理安装，请按照下列步骤执行操作：

此时，您的管理安装点即更新。 接下来，您必须更新原先从该管理安装中安装的工作站配置。 为此，请查看“ 工作站部署信息”部分。 您从该管理安装点运行的任何新安装都将包括该更新。

警告 对于您在安装更新之前从此管理安装中安装的任何工作站配置，如果 不为该工作站完成“工作站部署信息”部分中的步骤，这些工作站就无法使用此管理安装执行修补 Office、新增功能等操作。

工作站部署信息

要将更新部署到客户端工作站，请依次单击“开始”、“运行”，键入以下命令，然后单击“确定”：

msiexec /I Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu

注意 Admin Path 是您的应用程序的管理安装点的路径（例如 C:\Office2000 ），MSI File 是用于该应用程序的 .msi 数据库包（例如 Data1.msi），Feature List 是必须为更新重新安装的功能名称（区分大小写）的列表。

要安装所有功能，您可以使用 REINSTALL=ALL 或者可以安装以下功能 。

注意 在托管环境中工作的管理员可以在 Office Admin Update Center 上 找到在组织内部署 Office 更新所需的完整资源。 在该站点上，向下滚动并查看您正在更新的软件版本的“更新资源”部分。 Windows 安装程序文档也提供关于 Windows 安装程序支持的参数的更多信息。

管理安装文件信息

此更新的英文版具有下表所列的文件属性。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看 文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的 “时区”选项卡。

Excel 2000：

Word 2000：

Outlook 2000（所有操作系统上均安装了这些文件）：

Outlook 2000（仅 Windows 98、Windows 98 Second Edition (SE) 和 Windows Millennium Edition (ME) 操 作系统上安装了这些文件）：

Outlook 2000（仅 Windows NT Workstation 4.0 Service Pack 6a、Windows NT Server 4.0 Service Pack 6a 、Windows NT Server 4.0 Terminal Server Edition Service Pack 6 以及更高版本的操作系统上安装了这些文件）：

PowerPoint 2000：

Office 2000 Multilingual User Interface Packs：

Office 2000 Multilingual User Interface Packs（仅 Windows 98、Windows 98 Second Edition (SE) 和 Windows Millennium Edition (ME) 操作系统上安装了这些文件）：

Office 2000 Multilingual User Interface Packs（仅 Windows NT Workstation 4.0 Service Pack 6a、 Windows NT Server 4.0 Service Pack 6a、Windows NT Server 4.0 Terminal Server Edition Service Pack 6 以及更高版本的操 作系统上安装了这些文件）：

验证是否已应用更新

要验证受影响的系统是否应用了安全更新，您可以使用 Microsoft 基准安全分析器 (MBSA) 工具。 管理员可以 使用 MBSA ，在本地和远程系统中扫描缺少的安全更新和常见的安全配置错误。 有关 MBSA 的详细信息，请访问 Microsoft 基准安全分析器网站。

注意 由于 Microsoft Windows 有多个版本，因此以下步骤在您的计算机 上可能会有所不同。 如果不同，请参阅产品文档来完成这些步骤。

重要： 在您安装此更新之前，请确保符合以下要求：

用于 Windows 95、 Windows 98、Windows 98 SE 和 Windows Millennium Edition 的 Windows Installer 2.0

用于 Windows 2000 和 Windows NT 4.0 的 Windows Installer 2.0

有关如何确定计算机上安装的 Office XP 版本的详细信息，请参阅 Microsoft 知识库文章 291331。有关 “关于”对话框中显示的版本信息的详细信息，请参阅 Microsoft 知识库文章 328294。

重新启动要求

为了降低被迫重新启动的机率，请首先停止所有受影响的服务并且关闭所有可能使用受影响的文件的应用程序， 然后安装安全更新。 有关可能提示您重新启动的原因的详细信息，请参阅 Microsoft 知识库文章 887012。

删除信息

要删除此安全更新，请使用“控制面板”中的“添加/删除程序”工具。

注意 删除此更新时，系统将提示您在 CD 驱动器中插入 Microsoft Office XP CD。 另 外，您可能没有从控制面板“添加/删除程序”工具中卸载更新的选项。 此问题有诸多可能的原因。 有关删除的详细信息，请参阅 Microsoft 知识库文章 903771。

Microsoft Update 网站

此更新将通过 Microsoft Update 网站提供。 Microsoft Update 将 Windows Update 和 Office Update 提供的更 新整合到一个位置，您可以选择自动提供和安装高优先级安全更新。 我们建议您使用 Microsoft Update 网站安装此更新。 Microsoft Update 网站会检测您安装的特定程序，并提示您确切安装必须安装的更新，以确保所安装的程序是最新的。

若要让 Microsoft Update 网站检测您必须在计算机上安装的更新，请访问 Microsoft Update 网站。 您可以 选择“快速（推荐）”或“自定义”。 检测完 成后，您会收到供您认可的建议更新列表。 单击“安装更新程序”或“复查并安装更新程序”以完成该过程。

有关如何手动安装此更新的详细信息，请查看以下部分。

安装信息

此安全更新支持以下安装开关。