Microsoft 安全公告摘要（2006 年 10 月）
版本： 1.1
可通过访问以下网站，获取此信息的最终用户版本。
保护您的 PC： Microsoft 在以下位置中提供了关于您如何帮助保护 PC 的信息：
| • | 最终用户可以访问保护您的 PC 网站。 |
| • | IT 专业人士可以访问安全指南中心网站。 |
更新管理策略：修补程序管理、安全更新和下载网站提供了 Microsoft 有关应用安全更新的最佳做法建议的详细信息。
IT 专业人员安全区域社区： 了解如何提高安全性和优化 IT 基础结构，并在 IT 专业人员安全区域网站中就安全主题与其他 IT 专业人员展开讨论。
Microsoft 安全通知服务： 要在 Microsoft 安全公告发布时即刻接收自动的电子邮件通知，请订阅 Microsoft 安全通知服务。
摘要
本通报中包含新发现漏洞的更新。 可按严重程度将这些漏洞分为：
严重 (6) |
重要 (1) |
中等 (2) |
低 (1) |
受影响的软件和下载位置 |
如何使用该表？
可使用该表了解可能需要安装的安全更新。 您应该查看列出的每个软件程序或组件，了解是否有必须安装的安全更新。 如果列出了一个软件程序或组件，则会列出漏洞的影响，并且还会使用超链接将其链接到可用的软件更新。
在该表中，方括号 [x] 中的数字表示有一个详细解释该问题的说明。 这些说明位于该表的底部。
注意 您可能必须为单个漏洞安装几个安全更新。 查看列出的每个公告标识符的整列，核实必须安装的更新（基于系统上已安装的程序或组件）。
例如，安全公告 MS06-061 提供几个可能需要安装的安全更新，具体情况取决于安装的受影响软件和受影响组件。
受影响的软件和下载位置（MS06-056 至 MS06-061） |
受影响的软件和下载位置（MS06-062 至 MS06-065） |
部署 |
其他信息：
鸣谢
Microsoft 感谢下列人员或组织与我们一起致力于保护客户的利益：
| • | Jaswinder Hayre 报告了 MS06-056 中描述的问题。 |
| • | Arnaud Dovi 与 TippingPoint 和 Zero Day Initiative 报告了 MS06-058 中描述的问题。 |
| • | VigilantMinds Inc. 的 Chris Ries 报告了 MS06-058 中描述的问题。 |
| • | Fortinet Inc. 的 Dejun Meng 报告了 MS06-058 中描述的问题。 |
| • | NSFocus Security Team 报告了 MS06-059 中描述的问题。 |
| • | Manuel Santamarina Suarez 与 TippingPoint 和 Zero Day Initiative 报告了 MS06-059 中描述的问题。 |
| • | McAfee Avert Labs 的 Chen Xiaobo 报告了 MS06-060 中描述的问题。 |
| • | Cu Fang 报告了 MS06-060 中描述的问题。 |
| • | Fortinet Inc. 的 Dejun Meng 报告了 MS06-062 中描述的问题。 |
| • | Arnaud Dovi 与 TippingPoint 和 Zero Day Initiative 报告了 MS06-062 中描述的问题。 |
| • | Nevis Labs 的 Sowhat 报告了 MS06-062 中描述的问题。 |
| • | Core Security Technologies 的 Gerardo Richarte 报告了 MS06-063 中描述的问题。 |
| • | Fortinet Inc. 报告了 MS06-063 中描述的问题。 |
| • | |
| • | Secunia Research 的 Andreas Sandblad 报告了 MS06-065 中描述的问题。 |
获取其他安全更新：
可从以下位置获得针对其他安全问题的更新：
| • | Microsoft 下载中心提供了安全更新。 通过搜索关键字“安全修补程序”，可以非常方便地找到这些更新。 |
| • | 有关客户平台的更新可从 Microsoft Update 网站获得。 |
支持：
| • | 美国和加拿大的客户可拨打电话 1-866-PCSAFETY，从 Microsoft 产品支持服务获得技术支持。 与安全更新有关的电话支持服务是免费的。 |
| • | 其他国家（或地区）的用户可从当地的 Microsoft 分公司获得支持。 与安全更新有关的支持服务不收取任何费用。 有关如何就支持问题与 Microsoft 取得联系方面的详细信息，请访问国际支持网站。 |
安全资源：
| • | Microsoft TechNet 安全网站提供了有关 Microsoft 产品安全的详细信息。 |
| • | |
| • | |
| • | Microsoft 基准安全分析器 (MBSA) |
| • | |
| • | |
| • | Windows Update 目录： 有关 Windows Update 目录的详细信息，请参阅 Microsoft 知识库文章 323166。 |
| • |
免责声明：
Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。 Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。
修订：
| • | V1.0（2006 年 10 月 10 日）： 已发布公告。 |
| • | V1.1（2006 年 10 月 11 日）： 已修订公告，作为拒绝服务和远程执行代码阐述与 MS06-063 相关联的影响。 |