2006 年 2 月份 Microsoft 安全性公告摘要

Published: 2006 年 2 月 14 日

版本: 1.0

請參考此處所提供的使用者版本資訊。

保護您的電腦: Microsoft 在下列網址提供有助於保護電腦的相關資訊:

一般使用者可以造訪保護您的電腦網站

IT 專業人員可以造訪資訊安全指導中心網站。  

更新程式管理策略:Microsoft 安全性補充程式管理指南網站提供您有關套用安全性更新的 Microsoft 最佳實作建議。

IT 專業人員資訊安全區社群:IT 專業人員資訊安全區網站上,學習如何提升安全性以及改善您的 IT 基礎結構,與其他的 IT 專業人員共同參與各類安全性議題的討論。

Microsoft 安全性通知服務: 如想在 Microsoft 安全性公告發佈時收到電子郵件通知,請訂閱 Microsoft 安全性通知服務

摘要

本次摘要報告內含最近發現弱點的更新資訊。 依照嚴重性的等級,這些弱點分類如下:

重大 (2)

公告編號Microsoft 安全性公告 MS06-004

公告標題

Internet Explorer 積存安全性更新 (910620)

提要

圖形轉譯引擎中存在的弱點可能會允許遠端執行程式碼。

最高的嚴重性等級

重大

弱點的影響

遠端執行程式碼

受影響的軟體

Windows。 如需更多資訊,請參閱<受影響的軟體及下載位置>部分。

公告編號Microsoft 安全性公告 MS06-005

公告標題

Windows Media Player 中的弱點可能會允許遠端執行程式碼 (911565)

提要

Windows Media Player 處理某些檔案的方式所存在的弱點,可能會允許遠端執行程式碼。

最高的嚴重性等級

重大

弱點的影響

遠端執行程式碼

受影響的軟體

Windows。 如需更多資訊,請參閱<受影響的軟體及下載位置>部分。

重要 (5)

公告編號Microsoft 安全性公告 MS06-006

公告標題

Windows Media Player 外掛程式搭配非 Microsoft 網際網路瀏覽器中存在的弱點可能會允許遠端執行程式碼 (911564)

提要

於非 Microsoft 網際網路瀏覽器中使用 Microsoft Windows Media Player 外掛程式所存在的遠端執行程式碼弱點,可能會允許遠端執行程式碼。

最高的嚴重性等級

重要

弱點的影響

遠端執行程式碼

受影響的軟體

Windows。 如需更多資訊,請參閱<受影響的軟體及下載位置>部分。

公告編號Microsoft 安全性公告 MS06-007

公告標題

TCP/IP 中的弱點可能會允許拒絕服務 (913446)

提要

存在的弱點可能會允許攻擊者傳送蓄意製作的 IGMP,使受影響的系統停止回應。

最高的嚴重性等級

重要

弱點的影響

拒絕服務

受影響的軟體

Windows。 如需更多資訊,請參閱<受影響的軟體及下載位置>部分。

公告編號Microsoft 安全性公告 MS06-008

公告標題

網站用戶端服務中的弱點可能會允許遠端執行程式碼 (911927)

提要

Windows Web Client Service 中的弱點可能讓攻擊者得以取得受影響系統的完整控制權。 攻擊者必須擁有有效的登入認證,並能夠登入本機,才能利用這項弱點。

最高的嚴重性等級

重要

弱點的影響

遠端執行程式碼

受影響的軟體

Windows。 如需更多資訊,請參閱<受影響的軟體及下載位置>部分。

公告編號Microsoft 安全性公告 MS06-009

公告標題

韓文輸入法中的弱點可能會允許提高權限 (901190)

提要

存在於 Windows 與 Office 韓文輸入法中的弱點可能讓攻擊者得以取得受影響系統的完整控制權。 攻擊者必須擁有有效的登入認證,並能夠登入本機,才能利用這項弱點。

最高的嚴重性等級

重要

弱點的影響

權限提高

受影響的軟體

Windows 及 Office。 如需更多資訊,請參閱<受影響的軟體及下載位置>部分。

公告編號Microsoft 安全性公告 MS06-010

公告標題

PowerPoint 2000 中的弱點可能會導致資訊洩漏 (889167)

提要

存在於 PowerPoint 中的弱點可能會導致資訊洩漏。

最高的嚴重性等級

重要

弱點的影響

資訊洩漏

受影響的軟體

Office。 如需更多資訊,請參閱<受影響的軟體及下載位置>部分。

受影響的軟體及下載位置

我該如何使用這個表格?

您可以用這個表格來瞭解可能需要安裝的安全性更新有哪些。 您應該查看此處列出的每一種軟體程式或元件,看看是否有需要的安全性更新。 在列出的軟體程式或元件旁邊,會附註弱點的影響等級,同時也會列出可用軟體更新的超連結。

在表格中如出現 [x] 標記 (x 為一個數字),表示會有一段說明狀況的相關說明。 說明文字位於表格的下方。

注意:一項弱點可能需要安裝數個安全性更新才能妥善解決。 請參閱各公告的相關欄位以確認您必須安裝的更新。安裝的項目視您系統上所安裝的程式或元件而定。

受影響的軟體及下載位置 (MS06-004 至 MS06-007)

 詳細資訊        詳細資訊        詳細資訊   詳細資訊   

公告編號

MS06-004

MS06-005

MS06-006

MS06-007

最高的嚴重性等級

重大

重大

重要

重要

 

受影響的 Windows 軟體:

 

 

 

 

Windows Server 2003

 

[1]

重要

重要

Windows Server 2003 Service Pack 1

 

 

重要

重要

Windows Server 2003 x64 Edition

 

 

重要

重要

Itanium 系統的 Windows Server 2003

 

 

 

重要

Windows Server 2003 with SP1 for Itanium-based Systems

 

 

 

重要

Windows XP Service Pack 1

 

[1]

重要

重要

Windows XP Service Pack 2

 

[1]

重要

重要

Windows XP Professional x64 Edition

 

 

重要

重要

Windows 2000 Service Pack 4

 [1]

[1]

重要

 

Windows Millennium Edition (Me)

 

[1]

 

 

Windows 98 Second Edition (SE)

 

[1]

 

 

Windows 98

 

[1]

 

 

 

 

 

 

 

受影響的 Windows 作業系統元件:

 

 

 

 

Microsoft Windows 2000 Service Pack 4 中的 Internet Explorer 5.01 Service Pack 4

 重大

 

 

 

安裝於 Windows 98、98 SE、ME、Windows 2000 Service Pack 4 上的 Windows Media Player 7.1

 

重要

 

 

安裝於 Windows XP Service Pack 1 上的 Windows Media Player for XP

 

重要

 

 

安裝於 Windows 98、98 SE、ME、Windows 2000 Service Pack 4、Windows XP Service Pack 1 上的 Windows Media Player 9

 

重大

 

 

安裝於 Windows XP Service Pack 2 或 Windows Server 2003 上的 Windows Media Player 9

 

重大

 

 

安裝於 Windows XP Service Pack 1 或 Windows XP Service Pack 2 上的 Windows Media Player 10

 

重大

 

 

受影響的軟體及下載位置 (MS06-008 至 MS06-010)

 詳細資訊   詳細資訊   詳細資訊        

公告編號

MS06-008

MS06-009

MS06-010

最高的嚴重性等級

重要

重要

重要

 

受影響的 Windows 軟體:

 

 

 

Windows Server 2003

中度

重要

 

Windows Server 2003 Service Pack 1

中度

重要

 

Windows Server 2003 x64 Edition

中度

重要 

 

Itanium 系統的 Windows Server 2003

中度

重要

 

Windows Server 2003 with SP1 for Itanium-based Systems

中度

重要 

 

Windows XP Service Pack 1

重要

重要

 

Windows XP Service Pack 2

重要

重要

 

Windows XP Professional x64 Edition

重要

重要

 

Windows 2000 Service Pack 4

 

 

 

Windows Millennium Edition (Me)

 

 

 

Windows 98 Second Edition (SE)

 

 

 

Windows 98

 

 

 

 

 

 

 

受影響的 Office 軟體:

 

 

 

Office 2003 Service Pack 1

 

重要

 

Office 2003 Service Pack 2

 

重要

 

Office 2003 Multilingual User Interface Pack

 

重要

 

Office Project 2003 Multilingual User Interface Pack

 

重要

 

Office Visio 2003 Multilingual User Interface Pack

 

重要

 

Office 2003 Proofing Tools

 

重要

 

Office Visio 2003

 

重要

 

Office OneNote 2003

 

重要

 

Office Project 2003

 

重要

 

PowerPoint 2000

 

 

重要

注意:

[1] 已經針對此作業系統提供了安全性更新程式。 請參閱表格中受影響的元件、Microsoft Internet Explorer 或 Windows Media Player,以及相關的安全性公告以獲得更多詳細資訊。

部署

Software Update Services:

Microsoft Software Update Services (SUS) 能讓系統管理員以迅速可靠的方式,針對 Windows 2000 和 Windows Server 2003 伺服器以及執行 Windows 2000 Professional 或 Windows XP Professional 的桌面系統,部署最新的重要更新程式及安全性更新程式。

如需如何透過 Software Update Services 部署這個安全性更新的詳細資訊,請造訪 Software Update Services 網站

Windows Server Update Services:

透過 Windows Server Update Services (WSUS),系統管理員可迅速可靠地將 Windows 2000 作業系統及後續系統、Office XP 及後續版本、Exchange Server 2003 及 SQL Server 2000 等最新的重大更新與安全性更新部署到 Windows 2000 及後續作業系統中。

如需更多關於利用 Windows Server Update Services 部署安全性更新的資訊,請造訪 Windows Server Update Services 網站

Systems Management Server:

Microsoft Systems Management Server (SMS) 提供了深具彈性的企業解決方案,能夠對更新程式進行方便的管理。 透過 SMS,系統管理員能判斷有哪些 Windows 系統需要安全性更新,並控制更新程式在企業中的部署,同時將對使用者造成的干擾降到最低。 如需更多關於系統管理員如何使用 SMS 2003 部署安全性更新的資訊,請瀏覽 SMS 2003 的安全性補充程式管理網站。 SMS 2.0 使用者也可以利用 SMS 軟體更新服務功能套件來協助部署安全性更新。 如需關於 SMS 的詳細資訊,請造訪 SMS 網站

注意:SMS 使用 Microsoft 基線安全性分析器及 Microsoft Office Detection Tool,為安全性公告更新的偵測及部署作業提供相當廣泛的支援。 不過這些工具可能無法偵測部分的軟體更新。 在這些情況中,系統管理員可以利用 SMS 的清查功能,判斷特定系統所需要的更新程式。 如需更多關於這個程序的資訊,請瀏覽這個網站 (英文)。 某些安全性更新程式在電腦重新啟動之後,會需要系統管理員的權限。 系統管理員可以用 Elevated Rights Deployment Tool (隨 SMS 2003 Administration Feature Pack (英文) 和 SMS 管理功能套件 (英文) 提供) 來安裝這些更新。

QChain.exe and Update.exe:

Microsoft 已經發行了一個名為 QChain.exe 的命令列工具,能讓系統管理員以安全可靠的方式將安全性更新串連在一起。 所謂串連,是指當您安裝數個更新程式時,不需要在每個更新程式安裝之後重新開機。本摘要文件所描述的更新所使用的 Update.exe 工具中,已內建有串連的功能。客戶如果使用的是 Windows 2000 Service Pack 2 或更新版本、Windows XP 或 Windows Server 2003,就不需要利用 Qchain.exe 來串連這些更新程式。Qchain.exe 仍然支援這些 Windows 更新程式,因此系統管理員可以建立一致的部署指令碼,以便跨所有的平台使用。 如需有關 Qchain 的進一步資訊,請造訪此網站

Microsoft Baseline Security Analyzer:

Microsoft Baseline Security Analyzer (MBSA) 能讓系統管理員掃描本地和遠端系統,偵查任何缺少安全性更新以及一般安全性設定錯誤的狀況。 如需更多有關 MBSA 的資訊,請造訪 Microsoft Baseline Security Analyzer 網站

偵測與部署指南:

Microsoft 已提供本月安全性更新之偵測與部署指南。 此指南還能幫助 IT 專業人員瞭解如何使用各項工具來協助部署安全性更新,像是 Windows Update、Microsoft Update、Office Update、Microsoft Baseline Security Analyzer (MBSA)、Office Detection Tool、Microsoft Systems Management Server (SMS)、加強版安全性更新盤點工具 (Security Update Inventory Tool) 和企業更新掃描工具 (EST)。 如需更多資訊,請參閱 Microsoft 知識庫文件編號 910723

其他資訊:

感謝

Microsoft 感謝下列人士協助我們一同保護我們的客戶:

感謝 eEye 的 Marc Maiffret 回報 MS06-005 中描述的問題。

感謝 iDefense 的 John Cobb 回報 MS06-006 中描述的問題。

感謝 Datacom 的 Douglas Nascimento 回報 MS06-007 中描述的問題。

感謝 EADS/CRC 的 Kostya Kortchinsky 回報 MS06-008 中描述的問題。

感謝 Ryan Lee 回報 MS06-009 中描述的問題。

感謝 Andreas Sandblad 回報 MS06-010 中描述的問題。

感謝 ITsec Security Services 的 Yorick Koster 回報 MS06-010 中描述的問題。

取得其他安全性更新:

其他安全性問題的更新可由下列位置取得:

安全性更新可以從 Microsoft 下載中心取得, 您也可以利用 "security_patch" 關鍵字搜尋輕易地找到安全性更新。

客戶平台的更新程式可以從 Microsoft Update 網站取得。

您可於 2006 年 1 月份安全性和重大更新 ISO 影像中找到 Windows Update 所提供的本月份安全性更新。如需更多資訊,請參閱 Microsoft 知識庫文件編號 913086

支援:

美國及加拿大地區客戶可電洽 1-866-PCSAFETY Microsoft 產品支援服務以取得技術支援。 與安全性更新有關的支援電話不另外收費。

不同國家的客戶,可以從當地的 Microsoft 分公司取得支援。 與安全性更新有關的支援電話不另外收費。 如需更多關於連絡 Microsoft 技術支援的資訊,請造訪世界各地技術支援網站

安全性資源:

Microsoft TechNet 資訊安全網站提供了有關 Microsoft 產品安全性的其他資訊。

Microsoft Software Update Services

Microsoft Windows Server Update Services

Microsoft Baseline Security Analyzer (MBSA)

Windows Update

Microsoft Update

Windows Update 目錄: 如需有關 Windows Update 目錄的詳細資訊,請參閱 Microsoft 知識庫文件編號 323166

Office Update 

免責聲明:

Microsoft 知識庫 (Microsoft Knowledge Base) 中的資訊係以其「現狀」提供,並不提供任何形式之擔保。 Microsoft 不做任何明示或默示的責任擔保,包括適售性以及適合某特定用途之擔保責任。 無論任何情況下的損害,Microsoft Corporation 及其供應商皆不負任何法律責任,包括直接、間接、偶發、衍生性、所失業務利益或特殊損害。即使 Microsoft Corporation 及其供應商已被告知此類損害的可能性亦不負任何責任。 某些地區不允許排除及限制衍生性或附隨損害賠償責任,因此前述限制不適用於這些地區。

修訂:

V1.0 (2006 年 2 月 14 日): 公告發行。


回到頁首回到頁首