TechNet 首頁 > TechNet 資訊安全 > 資訊安全公告

Microsoft 安全性公告 MS08-029 – 中度

Microsoft Malware Protection Engine 中的弱點可能會允許拒絕服務 (952044)

Published: 2008 年 5 月 14 日

版本： 1.0

一般資訊

提要

此安全性更新可解決 Microsoft Malware Protection Engine 中兩項未公開報告的弱點。 攻擊者可蓄意製作檔案，以便在目標電腦系統收到該檔案且 Microsoft Malware Protection Engine 對其進行掃描時，允許拒絕服務，藉此利用任一弱點。 成功利用弱點的攻擊者將使 Microsoft Malware Protection Engine 停止回應並自動重新啟動。

Microsoft Malware Protection Engine 隸屬於多項 Microsoft 產品。 視所安裝的產品而定，此安全性更新的嚴重性等級將有所差異。 對於 Windows Live OneCare、Microsoft Antigen for Exchange、Microsoft Antigen for SMTP Gateway、Microsoft Windows Defender、Microsoft Forefront Client Security、Microsoft Forefront Security for Exchange Server 以及 Microsoft Forefront Security for SharePoint，此安全性更新的等級為「中度」。 對於 Diagnostics and Recovery Toolset 6 中的獨立系統清理工具，此安全性更新的等級為「輕微」。如需詳細資訊，請參閱本節中的＜受影響及不受影響的軟體＞小節。

此安全性更新是藉由修改 Malware Protection Engine 處理檔案的方式來解決弱點。 如需更多有關此弱點的資訊，請參閱下節＜弱點資訊＞下的＜常見問題集 (FAQ)＞小節。

建議。 Microsoft 建議客戶立即確認是否已取得最新的 Microsoft Malware Protection Engine 更新。 受影響的軟體提供自動偵測與部署此更新的內建機制。

已知問題。 無

Top of sectionTop of section

受影響及不受影響的軟體

下列軟體已經過測試判斷哪些版號或版本會受到影響。 其他版本超過它們的支援週期或不受影響。 若要瞭解您的軟體版本的支援週期，請造訪 Microsoft 產品技術支援週期網站。

受影響的軟體 

軟體最大安全性影響彙總嚴重性等級

Windows Live OneCare

拒絕服務

中度

Microsoft Antigen for Exchange

拒絕服務

中度

Microsoft Antigen for SMTP Gateway

拒絕服務

中度

Microsoft Windows Defender

拒絕服務

中度

Microsoft Forefront Client Security

拒絕服務

中度

Microsoft Forefront Security for Exchange Server

拒絕服務

中度

Microsoft Forefront Security for SharePoint

拒絕服務

中度

Diagnostics and Recovery Toolset 6.0 中的獨立系統清理工具

拒絕服務

低

注意：這些受影響的產品提供自動偵測與部署更新的內建機制。

Top of sectionTop of section

與本安全性更新相關的常見問題集 (FAQ)

什麼是 Microsoft Malware Protection Engine？
Microsoft Malware Protection Engine mpengine.dll 可為以下防毒和反間諜軟體用戶端提供掃描、偵測和清除等功能： Windows Live OneCare、Microsoft Antigen for Exchange、Microsoft Antigen for SMTP Gateway、Microsoft Windows Defender、Microsoft Forefront Client Security、Microsoft Forefront Security for Exchange Server、Microsoft Forefront Security for SharePoint 以及 Diagnostics and Recovery Toolset 6 中的獨立系統清理工具。

使用 Microsoft Malware Protection Engine 的 Microsoft 產品是否會自動更新？
受影響的軟體提供自動偵測與部署此更新的內建機制。 已停用 Microsoft 防毒用戶端軟體的「自動更新」或 Microsoft Update 的使用者，將需要重新啟用「自動更新」，或是手動更新 Microsoft 防毒用戶端軟體，才能收到更新的 Microsoft Malware Protection Engine。 若要手動更新 Microsoft 防毒用戶端軟體，使用者應該依照受影響軟體所隨附的產品說明文件操作。

對於 Microsoft Antigen 和 Microsoft Forefront，Microsoft Malware Protection Engine 會自動更新。 對於預設安裝已被修改的系統，透過系統管理員工具便可執行手動引擎更新程式。 若引擎已停用，按一下 [立即更新] 即可立即重新啟用並更新引擎。 對於使用 Microsoft Antigen Enterprise Manager 來更新引擎的客戶，使用者應選擇 [引擎更新轉散發工作] 並按一下 [立即執行]。　

適用於 Windows Defender 的 Microsoft Malware Protection Engine 更新的發佈方式是以標準 Windows Defender 病毒碼更新程序進行。 如需更多關於如何使用 Windows Server Update Services (WSUS) 部署 Windows Defender 定義更新的資訊，請參閱 Microsoft 知識庫文件編號 919772。

什麼版本的 Microsoft Malware Protection Engine 可解決此問題？

受影響的軟體引擎版本號碼

Windows Live OneCare

1.1.3520.0

Microsoft Antigen for Exchange

0.1.13.192

Microsoft Antigen for SMTP Gateway

0.1.13.192

Microsoft Windows Defender

1.1.3520.0

Microsoft Forefront Client Security

1.1.3520.0

Microsoft Forefront Security for Exchange Server

0.1.13.192

Microsoft Forefront Security for SharePoint

0.1.13.192

Diagnostics and Recovery Toolset 6.0 中的獨立系統清理工具

1.1.3520.0

注意：若您的 Microsoft Malware Protection Engine 版本與上述引擎版本號碼相同或高於以上版本，那麼您便不會受此弱點影響，且不必採取進一步的動作。

如何偵測我安裝的 Microsoft Malware Protection Engine 是什麼版本？
本公告後半段的＜安全性更新部署＞章節，將列出說明如何檢查所安裝的 Microsoft Malware Protection Engine 版本之詳細資料。

我所使用的軟體是這個安全性公告中討論的軟體之舊版。 該怎麼辦？  
本公告所列出的受影響軟體版本已經過測試判斷哪些版本會受到影響。 其他版本超出它們的支援週期。 若要瞭解您的軟體版本的支援週期，請造訪 Microsoft 產品技術支援週期網站。

使用此軟體舊版的客戶應優先考慮移轉至支援的版本，以避免因潛在的弱點而遭受攻擊。 如需更多有關 Windows 產品週期的資訊，請造訪 Microsoft 產品技術支援週期。 如需瞭解這些軟體版本延伸安全性更新支援服務週期的相關資訊，請造訪 Microsoft 產品支援服務。

需要舊版額外支援服務的客戶，請連絡 Microsoft 客戶小組人員、技術支援經理或適當的 Microsoft 協力廠商，以取得所需的額外支援。 尚未簽訂聯盟、優先或授權合約的客戶，可以連絡當地的 Microsoft 銷售辦公室。 如需連絡資訊，請造訪 Microsoft 全球資訊網站，選擇國家，然後按一下 [Go] 查看各地的連絡電話號碼。 連絡時，請指明要連絡當地優先支援服務行銷經理。 如需更多資訊，請參閱 Windows 作業系統產品技術支援週期常見問題集 (英文)。

Top of sectionTop of section

弱點資訊

嚴重性等級和弱點識別碼

依受影響軟體列出的弱點嚴重性等級和最大安全性影響
受影響的軟體Microsoft Malware Protection Engine 弱點 - CVE-2008-1437Microsoft Malware Protection Engine 弱點 - CVE-2008-1438彙總嚴重性等級
Microsoft Malware Protection Engine   

Windows Live OneCare

中度
拒絕服務

輕微
拒絕服務

中度

Microsoft Antigen for Exchange

中度
拒絕服務

中度
拒絕服務

中度

Microsoft Antigen for SMTP Gateway

中度
拒絕服務

中度
拒絕服務

中度

Microsoft Windows Defender

中度
拒絕服務

中度
拒絕服務

中度

Microsoft Forefront Client Security

中度
拒絕服務

輕微
拒絕服務

中度

Microsoft Forefront Security for Exchange Server

中度
拒絕服務

中度
拒絕服務

中度

Microsoft Forefront Security for SharePoint

中度
拒絕服務

中度
拒絕服務

中度

Diagnostics and Recovery Toolset 6.0 中的獨立系統清理工具

輕微
拒絕服務

輕微
拒絕服務

輕微

Top of sectionTop of section

Microsoft Malware Protection Engine 弱點 - CVE-2008-1437

Microsoft Malware Protection Engine 處理蓄意製作的檔案方式中存在拒絕服務的弱點。 攻擊者可蓄意製作檔案，以便在目標電腦系統收到該檔案且 Microsoft Malware Protection Engine 對其進行掃描時，允許拒絕服務，藉此利用弱點。 成功利用此弱點的攻擊者將使 Microsoft Malware Protection Engine 停止回應並自動重新啟動。

若要以一般性弱點清單中的標準項目來檢視此弱點，請參閱 CVE-2008-1437。

Microsoft Malware Protection Engine 弱點 - CVE-2008-1437 的緩和因素

Microsoft 尚未找到此項弱點的任何緩和因素。

Top of sectionTop of section

Microsoft Malware Protection Engine 弱點 - CVE-2008-1437 的因應措施

因應措施指的是無法徹底修正弱點，但有助於在套用更新之前封鎖已知攻擊模式的設定變更。 Microsoft 測試了下列因應措施和狀態，討論因應措施是否會降低功能：

•

Microsoft Forefront Security for Exchange Server、Microsoft Forefront Security for SharePoint 和 Microsoft Antigen 除了支援單一系統上的 Microsoft Malware Protection Engine 外，也支援多個防毒引擎。 如果一個受影響的系統有多個引擎，則系統管理員可停用 Microsoft Malware Protection Engine 作為因應措施，直到更新 Microsoft Malware Protection Engine 為止。 在停用 Microsoft Malware Protection Engine 以前，系統管理員必須確認已為任何協力廠商的引擎安裝最新的病毒碼。

•

我們還沒有找到任何 Windows Live OneCare、Microsoft Windows Defender 和 Microsoft Forefront Client Security 適用的因應措施。

Top of sectionTop of section

Microsoft Malware Protection Engine 弱點 - CVE-2008-1437 的常見問題集

這個弱點的範圍為何？  
Microsoft Malware Protection Engine 剖析檔案的方式中存在拒絕服務的弱點。 攻擊者可蓄意製作檔案，以便在目標電腦系統收到該檔案且 Microsoft Malware Protection Engine 對其進行掃描時，允許拒絕服務，藉此利用弱點。

造成這個弱點的原因為何？  
Microsoft Malware Protection Engine 在剖析蓄意製作的檔案時未適當驗證輸入內容。

攻擊者可能會利用這項弱點採取什麼行動？  
成功利用此弱點的攻擊者將使 Microsoft Malware Protection Engine 無法回應並重新啟動。

攻擊者如何利用這項弱點？  
攻擊者可以建立蓄意製作的檔案，並強制受影響系統處理此檔案，以利用此弱點。 當目標電腦上的 Microsoft Malware Protection Engine 自動掃描此檔案時，此檔案就會導致受影響系統變得無法回應並且重新啟動。

攻擊者也可以在網站上提供蓄意製作的檔案。 攻擊者並不能強迫使用者造訪特定的網站。 而是引誘他們自行前往。一般的做法是設法讓使用者按一下通往攻擊者網站的連結。

因為這個弱點而承受風險的主要系統有哪些？  
使用 Microsoft Malware Protection Engine 的所有系統均易受此弱點的影響。

更新的作用何在？  
此更新是藉由修改 Microsoft Malware Protection Engine 處理檔案的方式來移除此項弱點。

當安全性公告發行時，這項弱點是否已揭發出來？  
否。 Microsoft 是經由可靠的來源接獲有關這項弱點的訊息。

當本安全性公告發行時，Microsoft 是否已接獲任何消息，指出這項弱點已遭有心人士利用？  
否。 當本安全性公告初次發行時，Microsoft 並未接到任何有關本弱點已成為公開攻擊媒介的消息，也沒有發現任何以此概念發展的程式碼公開範例。

Top of sectionTop of section
Top of sectionTop of section

Microsoft Malware Protection Engine 弱點 - CVE-2008-1438

Microsoft Malware Protection Engine 處理蓄意製作的檔案方式中存在拒絕服務的弱點。 攻擊者可蓄意製作檔案，以便在目標電腦系統收到該檔案且 Microsoft Malware Protection Engine 對其進行掃描時，允許拒絕服務，藉此利用弱點。 成功利用此弱點的攻擊者可能會使磁碟空間耗盡，從而導致拒絕服務的情況發生並自動重新啟動。

若要以一般性弱點清單中的標準項目來檢視此弱點，請參閱 CVE-2008-1438。

Microsoft Malware Protection Engine 弱點 - CVE-2008-1438 的緩和因素

Microsoft 尚未找到此項弱點的任何緩和因素。

Top of sectionTop of section

Microsoft Malware Protection Engine 弱點 - CVE-2008-1438 的因應措施

因應措施指的是無法徹底修正弱點，但有助於在套用更新之前封鎖已知攻擊模式的設定變更。 Microsoft 測試了下列因應措施和狀態，討論因應措施是否會降低功能：

•

Microsoft Forefront Security for Exchange Server、Microsoft Forefront Security for SharePoint 和 Microsoft Antigen 除了支援單一系統上的 Microsoft Malware Protection Engine 外，也支援多個防毒引擎。 如果一個受影響的系統有多個引擎，則系統管理員可停用 Microsoft Malware Protection Engine 作為因應措施，直到更新 Microsoft Malware Protection Engine 為止。 在停用 Microsoft Malware Protection Engine 以前，系統管理員必須確認已為任何協力廠商的引擎安裝最新的病毒碼。

•

我們還沒有找到任何 Windows Live OneCare、Microsoft Windows Defender 和 Microsoft Forefront Client Security 適用的因應措施。

Top of sectionTop of section

Microsoft Malware Protection Engine 弱點 - CVE-2008-1438 的常見問題集

這個弱點的範圍為何？  
Microsoft Malware Protection Engine 剖析檔案的方式中存在拒絕服務的弱點。 攻擊者可蓄意製作檔案，以便在目標電腦系統收到該檔案且 Microsoft Malware Protection Engine 對其進行掃描時，造成拒絕服務，藉此利用弱點。 拒絕服務會導致磁碟空間耗盡。 Microsoft Malware Protection Engine 重新啟動後，系統會刪除之前建立的暫存檔案。

造成這個弱點的原因為何？  
Microsoft Malware Protection Engine 在剖析檔案時未適當驗證某些資料結構。 這可能會導致磁碟空間耗盡，從而造成拒絕服務的情況。

攻擊者可能會利用這項弱點採取什麼行動？  
成功利用此弱點的攻擊者可能會佔滿系統的磁碟空間，使系統速度變慢或沒有回應。

攻擊者如何利用這項弱點？  
攻擊者可以建立蓄意製作的檔案，並強制受影響系統處理此檔案，以利用此弱點。 當目標電腦上的 Microsoft Malware Protection Engine 自動掃描此檔案時，此檔案就會導致受影響系統建立大型暫存檔案，將系統的磁碟空間佔滿。

攻擊者也可以在網站上提供蓄意製作的檔案。 攻擊者並不能強迫使用者造訪特定的網站。 而是引誘他們自行前往。一般的做法是設法讓使用者按一下通往攻擊者網站的連結。

因為這個弱點而承受風險的主要系統有哪些？  
使用 Microsoft Malware Protection Engine 的所有系統均易受此弱點的影響。

更新的作用何在？  
此更新是藉由修改 Microsoft Malware Protection Engine 處理檔案的方式來移除此項弱點。

當安全性公告發行時，這項弱點是否已揭發出來？  
否。 Microsoft 是經由可靠的來源接獲有關這項弱點的訊息。

當本安全性公告發行時，Microsoft 是否已接獲任何消息，指出這項弱點已遭有心人士利用？  
否。 當本安全性公告初次發行時，Microsoft 並未接到任何有關本弱點已成為公開攻擊媒介的消息，也沒有發現任何以此概念發展的程式碼公開範例。

Top of sectionTop of section
Top of sectionTop of section

更新資訊

偵測與部署工具及指南

這些受影響的產品有內建的更新自動偵測與部署機制。

Top of sectionTop of section

安全性更新部署

受影響的軟體

如需有關您使用系統的特定安全性更新資訊，請按下適當的連結：

Windows Live OneCare

必要條件
這個安全性更新需要 Windows Live OneCare。

重新開機需求

此更新程式不需要重新開機。 安裝程式會停止所需服務，然後套用更新，再重新啟動服務。 不過，如果必要的服務無法停止，或是必要的檔案正在使用中，更新程式就會要求重新開機。 在此情況下，系統會出現訊息提示您重新開機。

有關系統可能會提示您重新開機的原因的更多資訊，請參閱 Microsoft 知識庫文件編號 887012。

移除資訊

使用 Windows Live OneCare 時，無法解除安裝此更新。

確認更新的安裝

若要確認受影響系統是否已套用此更新，請執行下列步驟：

1.

按一下 [Change Settings] (變更設定)，然後按一下 [Logging] (記錄) 索引標籤。

2.

按一下 [Create Support Log] (建立支援記錄) 按鈕。

3.

如果您已順利安裝此更新，在 [Virus and Spyware Protection Status] (病毒和間諜軟體防護狀態) 及 [Virus and Spyware Versions] (病毒和間諜軟體版本) 下，[AM Engine] (AM 引擎) 應該是 1.1.3520.0 或更新版本。

Top of sectionTop of section

Microsoft Antigen for Exchange

必要條件
這個安全性更新需要 Microsoft Antigen for Exchange。

重新開機需求

此更新會自動執行且不必重新開機。

Forefront Server 安全性更新服務會自動更新 Microsoft Antigen for Exchange Server 的 Microsoft Malware Protection Engine。 但是，在執行 Microsoft Antigen (使用者已停用 Microsoft Malware Protection Engine) 的電腦系統上，使用者必須透過系統管理員工具重新啟用該引擎。 重新啟用該引擎後，應立即將其更新，方法為：按一下 [立即更新]。

移除資訊

此更新程式無法解除安裝。

確認更新的安裝

若要確認受影響系統是否已套用此更新，請執行下列步驟：

1.

在 Antigen Administrator，按一下 [掃描工具更新]，然後按一下 [Microsoft Antivirus]。

2.

查看版本號碼。 如果 Microsoft Malware Protection Engine 版本號碼是 0.1.13.192 或更新版本，表示您已順利安裝更新。

如需設定 Microsoft Antigen 之相關指示，請造訪以下 Microsoft 網站。

Top of sectionTop of section

Microsoft Antigen for SMTP Gateway

必要條件
這個安全性更新需要 Microsoft Antigen for SMTP Gateway。

重新開機需求

此更新會自動執行且不必重新開機。

Forefront Server 安全性更新服務會自動更新 Microsoft Antigen for SMTP Gateway 的 Microsoft Malware Protection Engine。 但是，在執行 Microsoft Antigen (使用者已停用 Microsoft Malware Protection Engine) 的電腦系統上，使用者必須透過系統管理員工具重新啟用該引擎。 重新啟用該引擎後，應立即將其更新，方法為：按一下 [立即更新]。

移除資訊

此更新程式無法解除安裝。

確認更新的安裝

若要確認受影響系統是否已套用此更新，請執行下列步驟：

1.

在 Antigen Administrator，按一下 [掃描工具更新]，然後按一下 [Microsoft Antivirus]。

2.

查看版本號碼。 如果 Microsoft Malware Protection Engine 版本號碼是 0.1.13.192 或更新版本，表示您已順利安裝更新。

Top of sectionTop of section

Microsoft Windows Defender

必要條件
這個安全性更新需要 Windows Defender。

重新開機需求

此更新程式不需要重新開機。 安裝程式會停止所需服務，然後套用更新，再重新啟動服務。 不過，如果必要的服務無法停止，或是必要的檔案正在使用中，更新程式就會要求重新開機。 在此情況下，系統會出現訊息提示您重新開機。

有關系統可能會提示您重新開機的原因的更多資訊，請參閱 Microsoft 知識庫文件編號 887012。

移除資訊

您無法從 Windows XP 或 Windows Server 2003 上解除安裝這個更新。

您可以從 Windows Vista 上解除安裝此更新程式。

確認更新的安裝

若要確認受影響系統是否已套用此更新，請執行下列步驟：

1.

按一下 [說明]，然後按一下 [關於 Windows Defender]。

2.

查看版本號碼。 如果 Microsoft 防毒引擎版本號碼是 1.1.3520.0 或更新版本，表示您已順利安裝更新。

Top of sectionTop of section

Microsoft Forefront Client Security

必要條件
這個安全性更新需要 Microsoft Forefront Client Security。

重新開機需求
此更新程式不需要重新開機。 安裝程式會停止所需服務，然後套用更新，再重新啟動服務。 不過，如果必要的服務無法停止，或是必要的檔案正在使用中，更新程式就會要求重新開機。 在此情況下，系統會出現訊息提示您重新開機。

有關系統可能會提示您重新開機的原因的更多資訊，請參閱 Microsoft 知識庫文件編號 887012。

移除資訊

使用 Microsoft Forefront Client Security 時，無法解除安裝此更新。

確認更新的安裝

若要確認受影響系統是否已套用此更新，請執行下列步驟：

1.

按一下說明圖示旁的向下箭號，然後按一下 [關於 Microsoft Forefront Client Security]。

2.

查看版本號碼。 如果引擎版本號碼是 1.1.3520.0 或更新版本，表示您已順利安裝更新。

Top of sectionTop of section

Microsoft Forefront Security for Exchange Server

必要條件
這個安全性更新需要 Forefront Security for Exchange Server。

重新開機需求

此更新會自動執行且不必重新開機。

Forefront Server 安全性更新服務會自動更新 Forefront Security for Exchange Server 的 Microsoft Malware Protection Engine。 但是，在執行 Forefront Security for Exchange Server (使用者已停用 Microsoft Malware Protection Engine) 的電腦系統上，使用者必須透過系統管理員工具重新啟用該引擎。 重新啟用該引擎後，應立即將其更新，方法為：按一下 [立即更新]。

移除資訊

此更新程式無法解除安裝。

確認更新的安裝

若要確認受影響系統是否已套用此更新，請執行下列步驟：

1.

在 Forefront Administrator 中，按一下 [掃描工具更新]，然後再按一下 [Malware Engine]。

2.

查看版本號碼。 如果 Microsoft Malware Protection Engine 版本號碼是 0.1.13.192 或更新版本，表示您已順利安裝更新。

如需設定 Forefront Server Security for Exchange Server 引擎之相關指示，請造訪以下 Microsoft 網站。

Top of sectionTop of section

Microsoft Forefront Security for SharePoint

必要條件
這個安全性更新需要 Forefront Security for SharePoint。

重新開機需求

此更新會自動執行且不必重新開機。

Forefront Server 安全性更新服務會自動更新 Forefront Security for SharePoint 的 Microsoft Malware Protection Engine。 但是，在執行 Forefront Security for SharePoint (使用者已停用 Microsoft Malware Protection Engine) 的電腦系統上，使用者必須透過系統管理員工具重新啟用該引擎。 重新啟用該引擎後，應立即將其更新，方法為：按一下 [立即更新]。

移除資訊

此更新程式無法解除安裝。

確認更新的安裝

若要確認受影響系統是否已套用此更新，請執行下列步驟：

1.

在 Forefront Administrator 中，按一下 [掃描工具更新]，然後再按一下 [Microsoft Malware Protection Engine]。

2.

查看版本號碼。 如果 Microsoft Malware Protection Engine 版本號碼是 0.1.13.192 或更新版本，表示您已順利安裝更新。

如需設定 Forefront Server Security for SharePoint 引擎之相關指示，請造訪以下 Microsoft 網站。

Top of sectionTop of section

Diagnostics and Recovery Toolset 6.0 中的獨立系統清理工具

必要條件
這個安全性更新需要 Diagnostics and Recovery Toolset 6.0，並且會影響獨立系統清理工具。

重新開機需求

此更新程式不需要重新開機。

使用 ERD Commander 開機媒體 (DaRT 可開機光碟) 中的獨立系統清理工具開始掃描之前，請確保您已安裝最新定義。 若要更新定義，請啟動獨立系統清理工具，然後按一下說明圖示旁邊的向下箭號，並選擇 [檢查更新] 。 按照指示檢查定義更新。

如果您在 2008 年 5 月 14 日之前已建立 ERD Commander 開機媒體 (DaRT 可開機光碟)，則應將其丟棄並建立新媒體，以便將來使用獨立系統清理工具進行掃描。

移除資訊

此更新程式無法解除安裝。

確認更新的安裝

若要確認受影響系統是否已套用此更新，請執行下列步驟：

1.

啟動獨立系統清理工具，按一下說明圖示旁邊的向下箭號，然後按一下 [關於獨立系統清理工具]。

2.

查看版本號碼。 如果 Microsoft Malware Protection Engine 版本號碼是 1.1.3520.0 或更新版本，表示您已順利安裝更新。

Top of sectionTop of section
Top of sectionTop of section

其他資訊

感謝

Microsoft 感謝下列人士協助我們一同保護我們的客戶：

•

感謝 Nevis Labs 的 SoWhat 回報 Microsoft Malware Protection Engine 弱點 (CVE-2008-1437)。

•

感謝 Nevis Labs 的 SoWhat 回報 Microsoft Malware Protection Engine 弱點 (CVE-2008-1438)。

Top of sectionTop of section

支援

•

美國及加拿大地區客戶可電洽 1-866-PCSAFETY Microsoft 產品支援服務以取得技術支援。 與安全性更新有關的支援電話不另外收費。

•

不同國家的客戶，可以從當地的 Microsoft 分公司取得支援。 與安全性更新有關的支援電話不另外收費。 如需更多關於連絡 Microsoft 技術支援的資訊，請造訪世界各地技術支援網站。

Top of sectionTop of section

免責聲明

Microsoft 知識庫 (Microsoft Knowledge Base) 中的資訊係以其「現狀」提供，並不提供任何形式之擔保。 Microsoft 不做任何明示或默示的責任擔保，包括適售性以及適合某特定用途之擔保責任。 無論任何情況下的損害，Microsoft Corporation 及其供應商皆不負任何法律責任，包括直接、間接、偶發、衍生性、所失業務利益或特殊損害。即使 Microsoft Corporation 及其供應商已被告知此類損害的可能性亦不負任何責任。 某些地區不允許排除及限制衍生性或附隨損害賠償責任，因此前述限制不適用於這些地區。

Top of sectionTop of section

修訂

•

V1.0 (2008 年 5 月 14 日)： 公告發行。

Top of sectionTop of section

回到頁首回到頁首