Microsoft 安全性公告 MS07-048 - 重要

Windows 小工具的弱點可能會允許遠端執行程式碼 (938123)

Published: 2007 年 8 月 15 日

版本: 1.0

一般資訊

提要

除了調查期間識別的其他弱點以外,這個重要的安全性更新可解決兩項未公開報告的弱點。 這些弱點可讓匿名的遠端攻擊者利用已登入使用者的權限執行程式碼。 如果使用者在 [摘要頭條] 小工具中訂閱惡意的 RSS 摘要,或在 [連絡人] 小工具中新增惡意的連絡人檔案,或使用者在 [氣象] 小工具中按一下惡意的連結,攻擊者就可以在系統中執行程式碼。 在所有攻擊模式中,系統上帳戶使用者權限較低的使用者,其受影響的程度比使用系統管理權限操作的使用者要小。

這是適用於 Windows Vista 所有受支援版本的重要安全性更新。 如需更多資訊,請參閱本節中的<受影響及不受影響的軟體>小節。

這個安全性更新可改善摘要頭條小工具和連絡人小工具中的驗證程式碼來解決弱點。 檢查您的小工具文件提供建立小工具時,應該遵循的安全設定最佳實務。 如需更多有關弱點的資訊,請參閱下節<弱點資訊>下的特定弱點項目的<常見問題集 (FAQ)>小節。

建議: Microsoft 建議客戶套用此安全性更新。

已知問題: Microsoft 知識庫文件編號 938123 詳細記錄了客戶目前安裝此安全性更新時,可能會發生的任何已知問題。 該文件並說明了解決這些問題的建議解決方案。

受影響及不受影響的軟體

此處所列出的軟體已經過測試判斷哪些版本會受到影響。 其他版本超過它們的支援週期或不受影響。 若要瞭解您的軟體版本的支援週期,請造訪 Microsoft 產品技術支援週期網站

受影響的軟體

作業系統最大安全性影響彙總嚴重性等級此更新取代的公告

Windows Vista (英文下載更新程式)

Windows Vista (中文下載更新程式)

遠端執行程式碼

重要

Windows Vista x64 Edition (英文下載更新程式)

Windows Vista x64 Edition (中文下載更新程式)

遠端執行程式碼

重要

與本安全性更新相關的常見問題集 (FAQ)

安裝此安全性更新後,已知可能會發生的問題有哪些?
Microsoft 知識庫文件編號 938123 詳細記錄了客戶目前安裝此安全性更新時,可能會發生的任何已知問題。 該文件並說明了解決這些問題的建議解決方案。

為何本次更新中仍然包含數個已回報的安全性弱點? 
此更新可解決數個弱點,因為這些問題的修改作業都牽涉到相關的檔案。 與其安裝數個內容幾乎完全相同的更新程式,客戶只要安裝這個更新即可。

此更新程式是否包含功能上的任何安全性相關變更?  
是。 除了公告<弱點資訊>一節下的特定弱點項目之<常見問題集 (FAQ)>小節中列出的變更外,本更新也包括對 Windows 股票小工具的深度防禦改良變更。

弱點資訊

嚴重性等級和弱點識別碼

受影響的軟體Windows Vista 摘要頭條小工具遠端執行程式碼弱點 – CVE-2007-3033Windows Vista 連絡人小工具執行程式碼弱點 – CVE-2007-3032Windows Vista 氣象小工具遠端執行程式碼弱點 – CVE-2007-3891彙總嚴重性等級

Windows Vista

重要
遠端執行程式碼

中度
執行程式碼

中度
遠端執行程式碼

重要

Windows Vista x64 Edition

重要
遠端執行程式碼

中度
執行程式碼

中度
遠端執行程式碼

重要

Windows Vista 摘要頭條小工具可能會允許遠端執行程式碼 – CVE-2007-3033

Windows Vista 摘要頭條小工具存在遠端執行程式碼弱點,可讓遠端匿名的攻擊者利用已登入使用者的權限執行程式碼。

若要以一般性弱點清單中的標準項目來檢視此弱點,請參閱 CVE-2007-3033

Windows Vista 摘要頭條小工具可能會允許遠端執行程式碼 – CVE-2007-3033 的緩和因素

緩和因素是指存在於預設狀態中的設定、共用設定或一般最佳作法,可能會減少這個弱點影響的嚴重性。 下列緩和因素可能對您的狀況有所幫助:

使用者需要使用 Internet Explorer,訂閱 [摘要頭條] 小工具中不受信任的或洩漏的 RSS 摘要。

Windows Vista 摘要頭條小工具可能會允許遠端執行程式碼 – CVE-2007-3033 的因應措施

因應措施指的是無法徹底修正弱點,但有助於在套用更新之前封鎖已知攻擊模式的設定變更。 Microsoft 測試了下列因應措施和狀態,討論因應措施是否會降低功能:

停用摘要頭條小工具:

若要停用摘要頭條小工具,請執行下列步驟:

1.

在 [資訊看板] 上按一下滑鼠右鍵。

2.

從功能表選取 [內容]。

3.

在 [Windows 資訊看板內容] 對話方塊中,按一下 [檢視執行中的小工具清單] 按鈕。

4.

選取 [摘要頭條] 小工具,然後按一下 [移除] 按鈕。

因應措施的影響: 已停用摘要頭條小工具。

解除安裝摘要頭條小工具:

若要解除安裝摘要頭條小工具,請執行下列步驟:

在 [資訊看板] 上按一下滑鼠右鍵。

從功能表選取 [新增小工具...]。

在 [摘要頭條] 小工具上按一下滑鼠右鍵。

從功能表選取 [解除安裝]。

因應措施的影響: 將解除安裝摘要頭條小工具。

將 gadget.xml 上的存取控制清單修改為較多的限制性:

套用這項因應措施可能會導致本安全性公告所提供的安全性更新安裝失敗。

若要將 gadget.xml 的存取控制清單 (ACL) 修改為較多的限制性,請依照下列步驟執行:

1.

依序按一下 [開始]、[所有程式] 及 [附屬應用程式],在 [命令提示字元] 上按一下滑鼠右鍵,按一下 [以系統管理員身分執行],再按一下 [繼續]。

2.

請在命令提示字元鍵入下列命令:

cd %ProgramFiles%\Windows Sidebar\Gadgets\RSSFeeds.Gadget\en-US

3.

請在命令提示字元鍵入下列命令,記錄檔案上目前的 ACL (包括繼承設定),以供未來復原此修改時參考之用:

takeown /f gadget.xml

4.

請在命令提示字元鍵入下列命令,以記錄摘要頭條小工具的 ACL 請記錄檔案目前的 ACL (包括繼承設定),以供未來復原此修改時參考之用:

cacls gadget.xml /deny Everyone:(R,RX)

5.

套用這個因應措施後,必須「登出」系統或關閉 sidebar.exe 程序。

因應措施的影響: 已停用摘要頭條小工具。

停用群組原則中的資訊看板

若要停用群組原則中的資訊看板,請依照下列步驟進行:

1.

按一下 [開始],按一下 [執行],鍵入 gpedit.msc,然後按一下 [繼續]。

2.

在 [本機電腦原則\電腦設定] 下按兩下 [系統管理範本],按兩下 [Windows 元件],然後再按兩下 [Windows 資訊看板]。

3.

將 [關閉 Windows 資訊看版] 設定的值變更為 [已啟用]:

4.

在 [關閉 Windows 資訊看版] 上按一下滑鼠右鍵。

5.

從功能表選取 [內容]。

6.

選取 [已啟用] 選項按鈕。

7.

套用這個因應措施後,必須「登出」系統或關閉 sidebar.exe 程序。

因應措施的影響: 停用資訊看版。

在系統登錄中停用資訊看版

建立新的登錄機碼以停用資訊看版有助於防止受影響的系統受到嘗試利用這個弱點的攻擊。 若要建立新的資訊看版登錄機碼,請依照下列步驟進行:

注意: 不當使用「登錄編輯程式」可能會造成嚴重的問題,甚至可能需要重新安裝您的作業系統。 Microsoft 無法保證能夠順利解決因不當使用「登錄編輯程式」所造成的問題。 請自行承擔使用「登錄編輯程式」的風險。 如需有關如何編輯登錄的資訊,請檢視「登錄編輯程式」(Regedit.exe) 中的<變更機碼及數值>說明主題,或是 Regedt32.exe 中的<新增及刪除登錄中的資訊>與<編輯登錄資料>說明主題。

注意: 我們建議您在編輯登錄之前先將之備份。

1.

按一下 [開始],按一下 [執行],鍵入 regedit,再按一下 [繼續]。

2.

依序展開 [HKEY_LOCAL_MACHINE]、[SOFTWARE]、[Microsoft]、[Windows]、[CurrentVersion],然後展開 [Policies]。

3.

在 [Policies] 上按一下滑鼠右鍵,選取 [新增],選取 [機碼],然後鍵入 Windows 做為檔案名稱。

4.

在 [Windows] 上按一下滑鼠右鍵,選取 [新增],選取 [機碼],然後鍵入 Sidebar 做為檔案名稱。

5.

在 [Sidebar] 上按一下滑鼠右鍵,選取 [新增],選取 [DWORD (32 位元) 值],然後鍵入 TurnOffSidebar 做為 [名稱]。

6.

在 [TurnOffSidebar] 上按一下滑鼠右鍵,然後將 [數值資料:] 變更 為 [1]。

7.

套用這個因應措施後,必須「登出」系統或關閉 sidebar.exe 程序。

因應措施的影響: 停用資訊看版。

Windows Vista 摘要頭條小工具可能會允許遠端執行程式碼 – CVE-2007-3033 的常見問題集

這個弱點的範圍為何?
這是遠端執行程式碼的弱點。 一旦攻擊得逞,攻擊者將能在易受影響的系統上執行程式碼。

造成這個弱點的原因為何?
摘要頭條小工具在剖析 HTML 屬性時未執行充分的驗證。

攻擊者可能會利用這項弱點採取什麼行動?
一旦攻擊得逞,攻擊者將能在受影響的系統上執行程式碼。

攻擊者如何利用這項弱點?
摘要頭條小工具安裝於 Windows Vista,且預設會啟用。 使用者需要使用 Internet Explorer,訂閱 [摘要頭條] 小工具中的 RSS 摘要。 訂閱摘要後,攻擊者必須使用現有的訂閱來利用系統,才能傳送蓄意製作的 RSS 發佈。 攻擊者接著可以透過網際網路,從後續的惡意或蓄意製作的摘要中,在已登入使用者的內容中執行程式碼。

什麼是小工具?
小工具是小應用程式,設計旨在將資訊或公用程式提供給使用者。 Windows Vista 處理小工具的方式,類似於處理所有可執行碼的方式。 小工具是使用 HTML 和指令碼撰寫的,但此 HTML 不是位於網頁所在的任意遠端伺服器。 會先下載小工具中的 HTML 內容,做為資源和設定檔套件的一部分,然後從本機電腦執行。 這個下載程序,與從網際網路下載應用程式 (.exe 檔案) 相類似。

是否可以透過網際網路利用這個弱點?
可以,一旦使用者在 [摘要頭條] 小工具中訂閱惡意的 RSS 摘要,或攻擊者洩露信任的摘要,就可以透過網際網路利用這個弱點。

因為這個弱點而承受風險的主要系統有哪些?
已啟用摘要頭條小工具及訂閱 RSS 摘要的任何 Windows Vista 系統。

更新的作用何在?
此更新會藉由針對摘要頭條小工具中的 HTML 屬性新增其他檢查,以移除弱點。

當安全性公告發行時,這項弱點是否已揭發出來?
否。 Microsoft 是經由可靠的來源接獲有關這項弱點的訊息。

當本安全性公告發行時,Microsoft 是否已接獲任何消息,指出這項弱點已遭有心人士利用?
否。 當本安全性公告初次發行時,Microsoft 並未接到任何有關本弱點已成為公開攻擊媒介的消息,也沒有發現任何以此概念發展的程式碼公開範例。

Windows Vista 連絡人小工具可能會允許執行程式碼 – CVE-2007-3032

Windows Vista 連絡人小工具存在執行程式碼弱點,可讓攻擊者利用已登入使用者的權限執行程式碼。

若要以一般性弱點清單中的標準項目來檢視此弱點,請參閱 CVE-2007-3032

Windows Vista 連絡人小工具可能會允許執行程式碼 – CVE-2007-3032 的緩和因素

緩和因素是指存在於預設狀態中的設定、共用設定或一般最佳作法,可能會減少這個弱點影響的嚴重性。 下列緩和因素可能對您的狀況有所幫助:

連絡人小工具預設為停用。 若要利用這個弱點,使用者必須將連絡人小工具新增到 Windows 資訊看板。

啟用連絡人小工具後,使用者必須新增或匯入攻擊者蓄意製作的惡意連絡人。

Windows Vista 連絡人小工具可能會允許執行程式碼 – CVE-2007-3032 的因應措施

因應措施指的是無法徹底修正弱點,但有助於在套用更新之前封鎖已知攻擊模式的設定變更。 Microsoft 測試了下列因應措施和狀態,討論因應措施是否會降低功能:

停用連絡人小工具:

若要停用連絡人小工具,請執行下列步驟:

1.

在 [資訊看板] 上按一下滑鼠右鍵。

2.

從功能表選取 [內容]。

3.

在 [Windows 資訊看板內容] 對話方塊中,按一下 [檢視執行中的小工具清單] 按鈕。

4.

選取 [連絡人] 小工具,再按一下 [移除] 按鈕。

因應措施的影響: 停用連絡人小工具。

解除安裝連絡人小工具:

若要解除安裝連絡人小工具,請執行下列步驟:

1.

在 [資訊看板] 上按一下滑鼠右鍵。

2.

從功能表選取 [新增小工具...]。

3.

在 [連絡人] 小工具上按一下滑鼠右鍵。

4.

從功能表選取 [解除安裝]。

因應措施的影響: 將解除安裝連絡人小工具。

將 gadget.xml 上的存取控制清單修改為較多的限制性:

套用這項因應措施可能會導致本安全性公告所提供的安全性更新安裝失敗。

若要將 gadget.xml 的存取控制清單 (ACL) 修改為較多的限制性,請依照下列步驟執行:

1.

依序按一下 [開始]、[所有程式] 及 [附屬應用程式],在 [命令提示字元] 上按一下滑鼠右鍵,按一下 [以系統管理員身分執行],再按一下 [繼續]。

2.

請在命令提示字元鍵入下列命令:

cd %ProgramFiles%\Windows Sidebar\Gadgets\Contacts.Gadget\en-US

3.

請在命令提示字元鍵入下列命令,記錄目前檔案上的 ACL (包括繼承設定),以便未來您必須復原此修改時可以參考:

takeown /f gadget.xml

4.

請在命令提示字元鍵入下列命令,以記錄連絡人小工具的 ACL 請記錄檔案目前的 ACL (包括繼承設定),以供未來復原此修改時參考之用:

icacls gadget.xml /deny Everyone:(R,RX)

5.

套用這個因應措施後,必須「登出」系統或關閉 sidebar.exe 程序。

因應措施的影響: 停用連絡人小工具。

停用群組原則中的資訊看板

若要停用群組原則中的資訊看板,請依照下列步驟進行:

1.

按一下 [開始],按一下 [執行],鍵入 gpedit.msc,然後按一下 [繼續]。

2.

在 [本機電腦原則\電腦設定] 下按兩下 [系統管理範本],按兩下 [Windows 元件],然後再按兩下 [Windows 資訊看板]。

3.

將 [關閉 Windows 資訊看版] 設定的值變更為 [已啟用]:

4.

在 [關閉 Windows 資訊看版] 上按一下滑鼠右鍵。

5.

從功能表選取 [內容]。

6.

選取 [已啟用] 選項按鈕。

7.

套用這個因應措施後,必須「登出」系統或關閉 sidebar.exe 程序。

因應措施的影響: 停用資訊看版。

在系統登錄中停用資訊看版

建立新的登錄機碼以停用資訊看版有助於防止受影響的系統受到嘗試利用這個弱點的攻擊。 若要建立新的資訊看版登錄機碼,請依照下列步驟進行:

注意: 不當使用「登錄編輯程式」可能會造成嚴重的問題,甚至可能需要重新安裝您的作業系統。 Microsoft 無法保證能夠順利解決因不當使用「登錄編輯程式」所造成的問題。 請自行承擔使用「登錄編輯程式」的風險。 如需有關如何編輯登錄的資訊,請檢視「登錄編輯程式」(Regedit.exe) 中的<變更機碼及數值>說明主題,或是 Regedt32.exe 中的<新增及刪除登錄中的資訊>與<編輯登錄資料>說明主題。

注意: 我們建議您在編輯登錄之前先將之備份。

1.

按一下 [開始],按一下 [執行],鍵入 regedit,再按一下 [繼續]。

2.

依序展開 [HKEY_LOCAL_MACHINE]、[SOFTWARE]、[Microsoft]、[Windows]、[CurrentVersion],然後展開 [Policies]。

3.

在 [Policies] 上按一下滑鼠右鍵,選取 [新增],選取 [機碼],然後鍵入 Windows 做為檔案名稱。

4.

在 [Windows] 上按一下滑鼠右鍵,選取 [新增],選取 [機碼],然後鍵入 Sidebar 做為檔案名稱。

5.

在 [Sidebar] 上按一下滑鼠右鍵,選取 [新增],選取 [DWORD (32 位元) 值],然後鍵入 TurnOffSidebar 做為 [名稱]。

6.

在 [TurnOffSidebar] 上按一下滑鼠右鍵,然後將 [數值資料:] 變更 為 [1]。

7.

套用這個因應措施後,必須「登出」系統或關閉 sidebar.exe 程序。

因應措施的影響: 停用資訊看版。

Windows Vista 連絡人小工具可能會允許執行程式碼 – CVE-2007-3032 的常見問題集

這個弱點的範圍為何?
這是執行程式碼的弱點。 成功利用此弱點的攻擊者能在易受影響的系統上,於已登入使用者的內容中執行程式碼。

造成這個弱點的原因為何?
連絡人小工具在匯入後,並未對連絡人執行足夠的驗證。

攻擊者可能會利用這項弱點採取什麼行動?
成功利用此弱點的攻擊者能在受影響的系統上,於使用者的內容中執行程式碼。

攻擊者如何利用這項弱點?
雖然連絡人小工具安裝於 Windows Vista 之上,但預設會停用。 使用者將必須啟用連絡人小工具。 攻擊者接著必須將蓄意製作的連絡人傳送到受影響的系統,或引誘使用者造訪網頁,以便從網頁下載蓄意製作的連絡人。 使用者必須新增惡意的連絡人。 新增或匯入連絡人後,如果已選取連絡人,或連絡人是清單的第一個連絡人,攻擊者接著就能在已登入使用者的內容中執行程式碼。

什麼是小工具?
小工具是小應用程式,設計旨在將資訊或公用程式提供給使用者。 Windows Vista 處理小工具的方式,類似於處理其他可執行碼的方式。 小工具是使用 HTML 和指令碼撰寫的,但此 HTML 不是位於網頁所在的任意遠端伺服器。 會先下載小工具中的 HTML 內容,做為資源和設定檔套件的一部分,然後從本機電腦執行。 這個下載程序,與從網際網路下載應用程式 (.exe 檔案) 相類似。

是否可以透過網際網路利用這個弱點?
可以,如果使用者透過網際網路,將惡意的連絡人檔案新增或匯入到連絡人小工具中,即可透過網際網路利用這個弱點。 必須選取連絡人,或連絡人必須在清單的第一位。

因為這個弱點而承受風險的主要系統有哪些?
已啟用連絡人小工具的任何 Windows Vista 系統,都存在此弱點風險。

更新的作用何在?
此更新會針對連絡人小工具中匯入的連絡人新增其他檢查,以移除弱點。

當安全性公告發行時,這項弱點是否已揭發出來?
否。 Microsoft 是經由可靠的來源接獲有關這項弱點的訊息。

當本安全性公告發行時,Microsoft 是否已接獲任何消息,指出這項弱點已遭有心人士利用?
否。 當本安全性公告初次發行時,Microsoft 並未接到任何有關本弱點已成為公開攻擊媒介的消息,也沒有發現任何以此概念發展的程式碼公開範例。

Windows Vista 氣象小工具可能會允許遠端執行程式碼 – CVE-2007-3891

Windows Vista 氣象小工具存在遠端執行程式碼弱點,可讓攻擊者利用已登入使用者的權限執行程式碼。

若要以一般性弱點清單中的標準項目來檢視此弱點,請參閱 CVE-2007-3891

Windows Vista 氣象小工具可能會允許遠端執行程式碼 – CVE-2007-3891 的緩和因素

緩和因素是指存在於預設狀態中的設定、共用設定或一般最佳作法,可能會減少這個弱點影響的嚴重性。 下列緩和因素可能對您的狀況有所幫助:

在 [氣象] 小工具的預設檢視中看不到連結。 若要檢視 [氣象] 小工具的連結,使用者必須將 [氣象] 小工具拖放到桌面。

並非所有地理區域均可使用氣象小工具所提供的氣象服務。

Windows Vista 氣象小工具可能會允許遠端執行程式碼 – CVE-2007-3891 的因應措施

因應措施指的是無法徹底修正弱點,但有助於在套用更新之前封鎖已知攻擊模式的設定變更。 Microsoft 測試了下列因應措施和狀態,討論因應措施是否會降低功能:

停用氣象小工具:

若要停用氣象小工具,請執行下列步驟:

1.

在 [資訊看板] 上按一下滑鼠右鍵。

2.

從功能表選取 [內容]。

3.

在 [Windows 資訊看板內容] 對話方塊中,按一下 [檢視執行中的小工具清單] 按鈕。

4.

選取 [氣象] 小工具,再按一下 [移除] 按鈕。

因應措施的影響: 停用氣象小工具。

解除安裝氣象小工具:

若要解除安裝氣象小工具,請執行下列步驟:

在 [資訊看板] 上按一下滑鼠右鍵。

從功能表選取 [新增小工具...]。

在 [氣象] 小工具上按一下滑鼠右鍵。

從功能表選取 [解除安裝]。

因應措施的影響: 將解除安裝氣象小工具。

將 gadget.xml 上的存取控制清單修改為較多的限制性:

套用這項因應措施可能會導致本安全性公告所提供的安全性更新安裝失敗。

若要將 gadget.xml 的存取控制清單 (ACL) 修改為較多的限制性,請依照下列步驟執行:

1.

依序按一下 [開始]、[所有程式] 及 [附屬應用程式],在 [命令提示字元] 上按一下滑鼠右鍵,按一下 [以系統管理員身分執行],再按一下 [繼續]。

2.

請在命令提示字元鍵入下列命令:

cd %ProgramFiles%\Windows Sidebar\Gadgets\Weather.Gadget\en-US

3.

請在命令提示字元鍵入下列命令,記錄檔案上目前的 ACL (包括繼承設定),以供未來復原此修改時參考之用:

takeown /f gadget.xml

4.

請在命令提示字元鍵入下列命令,以記錄氣象小工具的 ACL 請記錄檔案目前的 ACL (包括繼承設定),以供未來復原此修改時參考之用:

cacls gadget.xml /deny Everyone:(R,RX)

5.

套用這個因應措施後,必須「登出」系統或關閉 sidebar.exe 程序。

因應措施的影響: 停用氣象小工具。

停用群組原則中的資訊看板

若要停用群組原則中的資訊看板,請依照下列步驟進行:

1.

按一下 [開始],按一下 [執行],鍵入 gpedit.msc,然後按一下 [繼續]。

2.

在 [本機電腦原則\電腦設定] 下按兩下 [系統管理範本],按兩下 [Windows 元件],然後再按兩下 [Windows 資訊看板]。

3.

將 [關閉 Windows 資訊看版] 設定的值變更為 [已啟用]:

4.

在 [關閉 Windows 資訊看版] 上按一下滑鼠右鍵。

5.

從功能表選取 [內容]。

6.

選取 [已啟用] 選項按鈕。

7.

套用這個因應措施後,必須「登出」系統或關閉 sidebar.exe 程序。

因應措施的影響: 停用資訊看版。

在系統登錄中停用資訊看版

建立新的登錄機碼以停用資訊看版有助於防止受影響的系統受到嘗試利用這個弱點的攻擊。 若要建立新的資訊看版登錄機碼,請依照下列步驟進行:

注意:不當使用「登錄編輯程式」可能會造成嚴重的問題,甚至可能需要重新安裝您的作業系統。 Microsoft 無法保證能夠順利解決因不當使用「登錄編輯程式」所造成的問題。 請自行承擔使用「登錄編輯程式」的風險。 如需有關如何編輯登錄的資訊,請檢視「登錄編輯程式」(Regedit.exe) 中的<變更機碼及數值>說明主題,或是 Regedt32.exe 中的<新增及刪除登錄中的資訊>與<編輯登錄資料>說明主題。

注意: 我們建議您在編輯登錄之前先將之備份。

1.

按一下 [開始],按一下 [執行],鍵入 regedit,再按一下 [繼續]。

2.

依序展開 [HKEY_LOCAL_MACHINE]、[SOFTWARE]、[Microsoft]、[Windows]、[CurrentVersion],然後展開 [Policies]。

3.

在 [Policies] 上按一下滑鼠右鍵,選取 [新增],選取 [機碼],然後鍵入 Windows 做為檔案名稱。

4.

在 [Windows] 上按一下滑鼠右鍵,選取 [新增],選取 [機碼],然後鍵入 Sidebar 做為檔案名稱。

5.

在 [Sidebar] 上按一下滑鼠右鍵,選取 [新增],選取 [DWORD (32 位元) 值],然後鍵入 TurnOffSidebar 做為 [名稱]。

6.

在 [TurnOffSidebar] 上按一下滑鼠右鍵,然後將 [數值資料:] 變更 為 [1]。

7.

套用這個因應措施後,必須「登出」系統或關閉 sidebar.exe 程序。

因應措施的影響: 停用資訊看版。

Windows Vista 氣象小工具可能會允許遠端執行程式碼 – CVE-2007-3891 的常見問題集

這個弱點的範圍為何?
這是遠端執行程式碼的弱點。 一旦攻擊得逞,攻擊者將能在易受影響的系統上執行程式碼。

造成這個弱點的原因為何?
氣象小工具在剖析 HTML 屬性時未執行充分的驗證。

攻擊者可能會利用這項弱點採取什麼行動?
一旦攻擊得逞,攻擊者將能在受影響的系統上執行程式碼。

攻擊者如何利用這項弱點?
為了利用這個弱點,攻擊者必須入侵使用者的連線,並說服使用者在 [氣象] 小工具中按一下惡意連結。 若要檢視 [氣象] 小工具的連結,使用者必須先將必須將 [氣象] 小工具拖放到桌面。 在 [氣象] 小工具的預設檢視中看不到連結。

什麼是小工具?
小工具是小應用程式,設計旨在將資訊或公用程式提供給使用者。 Windows Vista 處理小工具的方式,類似於處理其他可執行碼的方式。 小工具是使用 HTML 和指令碼撰寫的,但此 HTML 不是位於網頁所在的任意遠端伺服器。 會先下載小工具中的 HTML 內容,做為資源和設定檔套件的一部分,然後從本機電腦執行。 這個下載程序,與從網際網路下載應用程式 (.exe 檔案) 相類似。

是否可以透過網際網路利用這個弱點?
不能,匿名攻擊者無法透過網際網路利用這個弱點。

因為這個弱點而承受風險的主要系統有哪些?
任何氣象小工具是在桌面上執行,且可以看見連結的 Windows Vista 系統。

更新的作用何在?
此更新會藉由針對氣象小工具中的 HTML 屬性新增其他檢查,以移除弱點。

當安全性公告發行時,這項弱點是否已揭發出來?
否。

當本安全性公告發行時,Microsoft 是否已接獲任何消息,指出這項弱點已遭有心人士利用?
否。 當本安全性公告初次發行時,Microsoft 並未接到任何有關本弱點已成為公開攻擊媒介的消息,也沒有發現任何以此概念發展的程式碼公開範例。

更新資訊

偵測與部署工具及指南

管理您必須部署到您組織中的伺服器、桌上型電腦及行動電腦的軟體和安全性更新。 如需更多資訊,請參閱 TechNet 更新管理中心Microsoft TechNet 資訊安全網站提供了有關 Microsoft 產品安全性的其他資訊。

安全性更新可以從 Microsoft UpdateWindows Update Office Update 取得。 安全性更新也可以從 Microsoft 下載中心取得。 您也可以利用 "security_patch" 關鍵字搜尋輕易地找到安全性更新。 最後,您可以從 Windows Update 目錄下載安全性更新。 如需有關 Windows Update 目錄的詳細資訊,請參閱 Microsoft 知識庫文件編號 323166

偵測與部署指南

Microsoft 已提供本月安全性更新之偵測與部署指南。 此指南還能幫助 IT 專業人員瞭解如何使用各項工具來協助部署安全性更新,像是 Windows Update、Microsoft Update、Office Update、Microsoft Baseline Security Analyzer (MBSA)、Office Detection Tool、Microsoft Systems Management Server (SMS)、加強版安全性更新盤點工具 (Extended Security Update Inventory Tool) 和企業更新掃描工具 (EST)。 如需更多資訊,請參閱 Microsoft 知識庫文件編號 910723

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) 能讓系統管理員掃描本機和遠端系統,偵查任何缺少安全性更新以及一般安全性設定錯誤的狀況。 如需更多有關 MBSA 的資訊,請造訪 Microsoft Baseline Security Analyzer 網站 (英文)。 以下表格提供此安全性更新的 MBSA 偵測摘要。

軟體MBSA 1.2.1MBSA 2.0.1

Windows Vista

沒有

請參閱下面的 Windows Vista 注意事項

Windows Vista x64 Edition

沒有

請參閱下面的 Windows Vista 注意事項

Windows Vista 注意事項: Microsoft 未支援安裝 MBSA 2.0.1 到執行 Windows Vista 的電腦,但您可先將 MBSA 2.0.1 安裝在受支援的作業系統,再從遠端掃描 Windows Vista 電腦。 如需有關 Windows Vista 的 MBSA 支援之其他資訊,請造訪 MBSA 網站。 亦可參閱 Microsoft 知識庫文件編號 931943: Windows Vista 的 Microsoft Baseline Security Analyzer (MBSA) 支援。

Windows Server Update Services

透過 Windows Server Update Services (WSUS),系統管理員可將 Windows 2000 作業系統及更新版本、Office XP 及更新版本、Exchange Server 2003 及 SQL Server 2000 等最新的重大更新與安全性更新部署到 Windows 2000 及更新作業系統版本中。 如需更多關於利用 Windows Server Update Services 部署安全性更新的資訊,請造訪 Windows Server Update Services 網站

Systems Management Server

以下表格提供本安全性更新的 SMS 偵測與部署摘要。

軟體SMS 2.0SMS 2003

Windows Vista

沒有

請參閱下面的 Windows Vista 注意事項

Windows Vista x64 Edition

沒有

請參閱下面的 Windows Vista 注意事項

SMS 2.0 可利用內含安全性更新盤點工具 (SUIT) 的 SMS SUS Feature Pack 來偵測安全性更新。 SMS SUIT 使用 MBSA 1.2.1 引擎進行偵測。 如需有關 SUIT 的詳細資訊,請造訪下列 Microsoft 網站。 如需更多有關 SUIT 限制的資訊,請參閱 Microsoft 知識庫文件編號 306460。SMS SUS Feature Pack 中也含有 Microsoft Office Inventory Tool,可用於偵測 Microsoft Office 應用程式所需的更新。

SMS 2003 可使用 Microsoft Update 專用 SMS 2003 盤點工具 (ITMU) 來偵測由 Microsoft Update 所提供,並由 Windows Server Update Services 支援的安全性更新。 如需有關 SMS 2003 ITMU 的詳細資訊,請造訪下列 Microsoft 網站。 SMS 2003 也可以使用 Microsoft Office Inventory Tool 來偵測 Microsoft Office 應用程式所需的更新。

Windows Vista 注意事項: Microsoft Systems Management Server 2003 Service Pack 3 包含對 Windows Vista 管理能力的支援。

如需有關 SMS 的詳細資訊,請造訪 SMS 網站

安全性更新部署

受影響的軟體

如需有關您使用系統的特定安全性更新資訊,請按下適當的連結:

Windows Vista (所有版本)

參考表

下表包含此軟體的安全性更新資訊。 您可以在本節的<部署資訊>小節中找到其他資訊。

未來將包含於 Service Pack 中的內容

此問題的更新程式可能會包含在未來的更新彙總套件中

部署

 

在沒有使用者介入的情況下安裝

針對所有受支援 32 位元版本的 Windows Vista:
Windows6.0-kb938123-x86-enu /quiet
針對所有受支援 64 位元版本的 Windows Vista:
Windows6.0-kb938123-x64-enu /quiet

暫時在不重新啟動的情況下安裝

針對所有受支援 32 位元版本的 Windows Vista:
Windows6.0-kb938123-x86-enu /norestart
針對所有受支援 64 位元版本的 Windows Vista:
Windows6.0-kb938123-x64-enu /norestart

詳細資訊

請參閱<Microsoft 偵測與部署工具及指南>小節

重新開機需求

 

需要重新啟動

是,套用此安全性更新之後,您必須重新啟動系統

Hotpatching

不適用

移除資訊

若要移除此更新程式,請按一下 [控制台],按一下 [安全性],然後在 [Windows Update] 下,按一下 [檢視已安裝的更新],並從更新清單中選取。

檔案資訊

如需完整的檔案資訊清單,請參閱下面的<檔案資訊>標題。

注意: 不存在登錄機碼,無法驗證是否存在這個補充程式。 若要偵測是否存在補充程式,請使用 Windows Management Instrumentation (WMI)

檔案資訊

本安全性更新程式的英文版本具有下表列出的檔案屬性。 這些檔案的日期及時間均使用 Coordinated Universal Time (UTC)。 當您檢視檔案資訊時,它會轉換為當地時間。 如想知道 UTC 及當地時間的時差,請使用 [控制台] 內的 [日期/時間] 工具的 [時區] 索引標籤。

針對所有受支援 32 位元版本的 Windows Vista:

檔案名稱日期時間大小資料夾

Contacts.css

2007 年 7 月 20 日

02:28

1,167

x86_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.16528

Contacts.HTML

2007 年 7 月 20 日

02:23

11,865

x86_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.16528

Contacts.js

2007 年 7 月 20 日

02:25

22,763

x86_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.16528

Gadget.xml

2007 年 7 月 20 日

02:20

1,026

x86_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.16528

Contacts.css

2007 年 7 月 20 日

02:31

1,167

x86_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.20644

Contacts.HTML

2007 年 7 月 20 日

02:26

11,865

x86_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.20644

Contacts.js

2007 年 7 月 20 日

02:28

22,763

x86_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.20644

Gadget.xml

2007 年 7 月 20 日

02:23

1,026

x86_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.20644

Flyout.css

2007 年 7 月 20 日

02:25

3,072

x86_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.16528

Flyout.HTML

2007 年 7 月 20 日

02:19

1,658

x86_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.16528

Gadget.xml

2007 年 7 月 20 日

02:26

929

x86_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.16528

Rssfeeds.css

2007 年 7 月 20 日

02:32

2,842

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Rssfeeds.HTML

2007 年 7 月 20 日

02:24

9,748

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Rssfeeds.js

2007 年 7 月 20 日

02:20

100,116

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Settings.css

2007 年 7 月 20 日

02:23

1,254

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Settings.HTML

2007 年 7 月 20 日

02:24

3,324

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Settings.js

2007 年 7 月 20 日

02:27

5,914

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Flyout.css

2007 年 7 月 20 日

02:28

3,072

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.20644

Flyout.HTML

2007 年 7 月 20 日

02:22

1,658

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.20644

Gadget.xml

2007 年 7 月 20 日

02:29

929

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.20644

Rssfeeds.css

2007 年 7 月 20 日

02:35

2,842

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.20644

Rssfeeds.HTML

2007 年 7 月 20 日

02:27

9,748

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.20644

Rssfeeds.js

2007 年 7 月 20 日

02:24

100,116

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.20644

Settings.css

2007 年 7 月 20 日

02:26

1,254

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.20644

Settings.HTML

2007 年 7 月 20 日

02:27

3,324

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.20644

Settings.js

2007 年 7 月 20 日

02:30

5,914

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.20644

Docked.js

2007 年 7 月 20 日

02:21

201,350

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Gadget.xml

2007 年 7 月 20 日

02:30

889

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Localization.js

2007 年 7 月 20 日

02:29

4,234

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Settings.css

2007 年 7 月 20 日

02:30

1,474

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Settings.HTML

2007 年 7 月 20 日

02:29

3,954

x86_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Stocks.css

2007 年 7 月 20 日

02:17

6,202

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Stocks.HTML

2007 年 7 月 20 日

02:18

6,928

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Stocks.js

2007 年 7 月 20 日

02:20

80,502

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Undocked.js

2007 年 7 月 20 日

02:17

296,038

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Util.js

2007 年 7 月 20 日

02:24

20,874

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Docked.js

2007 年 7 月 20 日

02:24

201,350

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Gadget.xml

2007 年 7 月 20 日

02:33

889

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Localization.js

2007 年 7 月 20 日

02:31

4,234

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Settings.css

2007 年 7 月 20 日

02:33

1,474

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Settings.HTML

2007 年 7 月 20 日

02:32

3,954

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Stocks.css

2007 年 7 月 20 日

02:20

6,202

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Stocks.HTML

2007 年 7 月 20 日

02:21

6,928

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Stocks.js

2007 年 7 月 20 日

02:23

80,502

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Undocked.js

2007 年 7 月 20 日

02:20

296,038

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Util.js

2007 年 7 月 20 日

02:27

20,874

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Gadget.xml

2007 年 7 月 20 日

02:27

1,846

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Library.js

2007 年 7 月 20 日

02:31

36,084

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Localizedstrings.js

2007 年 7 月 20 日

02:22

5,406

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Settings.css

2007 年 7 月 20 日

02:25

8,306

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Settings.HTML

2007 年 7 月 20 日

02:28

5,078

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Settings.js

2007 年 7 月 20 日

02:23

44,870

x86_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Weather.css

2007 年 7 月 20 日

02:27

22,858

x86_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.16528

Weather.HTML

2007 年 7 月 20 日

02:21

13,004

x86_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.16528

Weather.js

2007 年 7 月 20 日

02:25

78,056

x86_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.16528

Gadget.xml

2007 年 7 月 20 日

02:30

1,846

x86_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.20644

Library.js

2007 年 7 月 20 日

02:34

36,084

x86_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.20644

Localizedstrings.js

2007 年 7 月 20 日

02:25

5,406

x86_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.20644

Settings.css

2007 年 7 月 20 日

02:28

8,306

x86_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.20644

Settings.HTML

2007 年 7 月 20 日

02:31

5,078

x86_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.20644

Settings.js

2007 年 7 月 20 日

02:26

44,870

x86_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.20644

Weather.css

2007 年 7 月 20 日

02:30

22,858

x86_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.20644

Weather.HTML

2007 年 7 月 20 日

02:24

13,004

x86_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.20644

Weather.js

2007 年 7 月 20 日

02:28

78,056

x86_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.20644

針對所有受支援 64 位元版本的 Windows Vista:

檔案名稱日期時間大小CPU資料夾

Contacts.css

2007 年 7 月 20 日

03:37

1,167

x64

amd64_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.16528

Contacts.HTML

2007 年 7 月 20 日

03:33

11,865

x64

amd64_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.16528

Contacts.js

2007 年 7 月 20 日

03:35

22,763

x64

amd64_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.16528

Gadget.xml

2007 年 7 月 20 日

03:30

1,026

x64

amd64_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.16528

Contacts.css

2007 年 7 月 20 日

03:29

1,167

x64

amd64_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.20644

Contacts.HTML

2007 年 7 月 20 日

03:25

11,865

x64

amd64_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.20644

Contacts.js

2007 年 7 月 20 日

03:27

22,763

x64

amd64_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.20644

Gadget.xml

2007 年 7 月 20 日

03:22

1,026

x64

amd64_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.20644

Flyout.css

2007 年 7 月 20 日

03:35

3,072

x64

amd64_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.16528

Flyout.HTML

2007 年 7 月 20 日

03:29

1,658

x64

amd64_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.16528

Gadget.xml

2007 年 7 月 20 日

03:35

929

x64

amd64_microsoft-windows-g..-contacts.resources_31bf3856ad364e35_6.0.6000.16528

Rssfeeds.css

2007 年 7 月 20 日

03:40

2,842

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Rssfeeds.HTML

2007 年 7 月 20 日

03:34

9,748

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Rssfeeds.js

2007 年 7 月 20 日

03:30

100,116

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Settings.css

2007 年 7 月 20 日

03:32

1,254

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Settings.HTML

2007 年 7 月 20 日

03:34

3,324

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Settings.js

2007 年 7 月 20 日

03:36

5,914

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Flyout.css

2007 年 7 月 20 日

03:27

3,072

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.20644

Flyout.HTML

2007 年 7 月 20 日

03:21

1,658

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.20644

Gadget.xml

2007 年 7 月 20 日

03:27

929

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.20644

Rssfeeds.css

2007 年 7 月 20 日

03:33

2,842

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.20644

Rssfeeds.HTML

2007 年 7 月 20 日

03:26

9,748

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.20644

Rssfeeds.js

2007 年 7 月 20 日

03:22

100,116

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.20644

Settings.css

2007 年 7 月 20 日

03:24

1,254

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.20644

Settings.HTML

2007 年 7 月 20 日

03:26

3,324

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.20644

Settings.js

2007 年 7 月 20 日

03:28

5,914

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.20644

Docked.js

2007 年 7 月 20 日

03:31

201,350

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Gadget.xml

2007 年 7 月 20 日

03:39

889

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Localization.js

2007 年 7 月 20 日

03:38

4,234

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Settings.css

2007 年 7 月 20 日

03:39

1,474

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Settings.HTML

2007 年 7 月 20 日

03:38

3,954

x64

amd64_microsoft-windows-g..edsgadget.resources_31bf3856ad364e35_6.0.6000.16528

Stocks.css

2007 年 7 月 20 日

03:27

6,202

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Stocks.HTML

2007 年 7 月 20 日

03:29

6,928

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Stocks.js

2007 年 7 月 20 日

03:30

80,502

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Undocked.js

2007 年 7 月 20 日

03:27

296,038

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Util.js

2007 年 7 月 20 日

03:33

20,874

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Docked.js

2007 年 7 月 20 日

03:23

201,350

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Gadget.xml

2007 年 7 月 20 日

03:31

889

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Localization.js

2007 年 7 月 20 日

03:30

4,234

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Settings.css

2007 年 7 月 20 日

03:31

1,474

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Settings.HTML

2007 年 7 月 20 日

03:30

3,954

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Stocks.css

2007 年 7 月 20 日

03:19

6,202

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Stocks.HTML

2007 年 7 月 20 日

03:21

6,928

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Stocks.js

2007 年 7 月 20 日

03:22

80,502

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Undocked.js

2007 年 7 月 20 日

03:19

296,038

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Util.js

2007 年 7 月 20 日

03:25

20,874

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.20644

Gadget.xml

2007 年 7 月 20 日

03:36

1,846

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Library.js

2007 年 7 月 20 日

03:40

36,084

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Localizedstrings.js

2007 年 7 月 20 日

03:32

5,406

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Settings.css

2007 年 7 月 20 日

03:35

8,306

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Settings.HTML

2007 年 7 月 20 日

03:37

5,078

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Settings.js

2007 年 7 月 20 日

03:33

44,870

x64

amd64_microsoft-windows-g..ts-stocks.resources_31bf3856ad364e35_6.0.6000.16528

Weather.css

2007 年 7 月 20 日

03:37

22,858

x64

amd64_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.16528

Weather.HTML

2007 年 7 月 20 日

03:31

13,004

x64

amd64_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.16528

Weather.js

2007 年 7 月 20 日

03:34

78,056

x64

amd64_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.16528

Gadget.xml

2007 年 7 月 20 日

03:28

1,846

x64

amd64_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.20644

Library.js

2007 年 7 月 20 日

03:32

36,084

x64

amd64_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.20644

Localizedstrings.js

2007 年 7 月 20 日

03:24

5,406

x64

amd64_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.20644

Settings.css

2007 年 7 月 20 日

03:26

8,306

x64

amd64_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.20644

Settings.HTML

2007 年 7 月 20 日

03:29

5,078

x64

amd64_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.20644

Settings.js

2007 年 7 月 20 日

03:25

44,870

x64

amd64_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.20644

Weather.css

2007 年 7 月 20 日

03:28

22,858

x64

amd64_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.20644

Weather.HTML

2007 年 7 月 20 日

03:23

13,004

x64

amd64_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.20644

Weather.js

2007 年 7 月 20 日

03:26

78,056

x64

amd64_microsoft-windows-g..s-weather.resources_31bf3856ad364e35_6.0.6000.20644

注意:如需受支援版本的完整清單,請參閱<支援週期索引>。 如需 Service Pack 的完整清單,請參閱週期支援的 Service Pack。 如需支援週期原則的詳細資訊,請參閱Microsoft 支援週期

部署資訊

安裝更新

當您安裝本安全性更新時,安裝程式會檢查系統上要更新的檔案先前是否曾用 Windows Hotfix 進行更新。 如果您先前曾經安裝 Hotfix 更新其中一個檔案,安裝程式會套用此更新程式的 LDR 版本。 否則,安裝程式將套用更新程式的 GDR 版本。 檔案的 LDR 版本號碼會高於 GDR 版本號碼。 如需更多有關此行為的資訊,請參閱 Microsoft 知識庫文件編號 824994。如需更多有關此安裝程式的資訊,請參閱 Microsoft 知識庫文件編號 934307

如需更多關於出現於本公告中術語的相關資訊 (如 Hotfix),請參閱 Microsoft 知識庫文件編號 824684

這個安全性更新支援以下的安裝參數。

支援的安全性更新安裝參數
參數描述

/?、/h、/help

顯示支援的參數之說明。

/quiet

隱藏狀態或錯誤訊息的顯示。

/norestart

與 /quiet 一起使用時,系統不會在安裝後重新啟動,即使完成安裝後需要重新啟動也一樣。

注意:您可以在同一個命令中合併使用這些參數。 為符合回溯相容性,安全性更新程式也支援舊版安裝程式使用的安裝參數。 如需有關支援的安裝參數的其他資訊,請參閱 Microsoft 知識庫文件編號 262841。如需更多關於 Update.exe 安裝程式的相關資訊,請造訪 Microsoft TechNet 網站。 如需更多關於出現於本公告中術語的相關資訊 (如 Hotfix),請參閱 Microsoft 知識庫文件編號 824684

移除更新

如果要移除此更新程式,請使用 [控制台] 中的 [新增或移除程式] 工具。

確認已經套用更新

Microsoft Baseline Security Analyzer

您可以使用 Microsoft Baseline Security Analyzer (MBSA) 工具確認受影響系統上是否已經套用安全性更新程式。 如需詳細資訊,請參閱本公告前面的<偵測與部署工具及指南>一節。

檔案版本驗證

由於 Microsoft Windows 的版本眾多,您電腦上實際執行的步驟可能會與此處描述的不同。 如遇到不同的狀況,請參閱產品的說明文件以完成這些步驟。

1.

按一下 [開始],然後按一下 [搜尋]。

2.

在 [搜尋結果] 窗格中,在 [搜尋小幫手] 下按一下 [所有檔案和資料夾]。

3.

在 [部份或完整的檔案名稱] 方塊中,輸入適當檔案資訊表中的檔案名稱,再按一下 [搜尋]。

4.

在檔案清單中,用滑鼠右鍵按一下適當檔案資訊表中的某個檔案名稱,再按 [內容]。

注意:視所安裝的作業系統或程式的版本而定,檔案資訊表中列出的檔案未必會全部安裝。

5.

在 [一般] 索引標籤上,將電腦上安裝檔案的修改日期,與適當檔案資訊表中記錄的修改日期,來判斷該電腦上安裝檔案的修改日期。 這個套件的檔案沒有版本號碼。提示:

注意:在安裝時,檔案版本以外的屬性可能會變更。 若要驗證是否成功套用更新程式,不建議您利用檔案資訊表來比對其他檔案屬性。 然而,為這個安全性補充程式所更新的檔案並不包含檔案版本資訊,因此使用檔案屬性資訊來驗證更新,即是一種偵測機制。 在某些情況下,檔案的名稱在安裝時可能會有所變更。 如果缺少檔案或版本資訊,請採用其他可用的方法來驗證更新程式的安裝情形。

其他資訊

感謝

Microsoft 感謝下列人士協助我們一同保護我們的客戶:

感謝 Finjan 的 Aviv Raff 回報 Windows Vista 連絡人小工具遠端執行程式碼弱點 (CVE-2007-3032)

感謝 iDefense Labs 的 Joshua J. Drake 回報 Windows Vista 摘要頭條小工具遠端執行程式碼弱點 (CVE-2007-3033)

支援

美國及加拿大地區客戶可電洽 1-866-PCSAFETY Microsoft 產品支援服務以取得技術支援。 與安全性更新有關的支援電話不另外收費。

不同國家的客戶,可以從當地的 Microsoft 分公司取得支援。 與安全性更新有關的支援電話不另外收費。 如需更多關於連絡 Microsoft 技術支援的資訊,請造訪世界各地技術支援網站

免責聲明

Microsoft 知識庫 (Microsoft Knowledge Base) 中的資訊係以其「現狀」提供,並不提供任何形式之擔保。 Microsoft 不做任何明示或默示的責任擔保,包括適售性以及適合某特定用途之擔保責任。 無論任何情況下的損害,Microsoft Corporation 及其供應商皆不負任何法律責任,包括直接、間接、偶發、衍生性、所失業務利益或特殊損害。即使 Microsoft Corporation 及其供應商已被告知此類損害的可能性亦不負任何責任。 某些地區不允許排除及限制衍生性或附隨損害賠償責任,因此前述限制不適用於這些地區。

修訂

V1.0 (2007 年 8 月 15 日): 公告發行。


回到頁首回到頁首