MS11-052 - 严重
Microsoft 安全公告 MS11-052 - 严重
矢量标记语言中的漏洞可能允许远程执行代码 (2544521)
版本： 1.1
一般信息
摘要
此安全更新可解决矢量标记语言 (VML) 的 Microsoft 实施中一个秘密报告的漏洞。 对于 Windows 客户端上的 Internet Explorer 6、Internet Explorer 7 和 Internet Explorer 8，此安全更新的等级为“严重”；对于 Windows 服务器上的 Internet Explorer 6、Internet Explorer 7 和 Internet Explorer 8，此安全更新的等级为“中等”。 Internet Explorer 9 不受该漏洞影响。 有关详细信息，请参阅本节中“受影响和不受影响的软件”小节。
如果用户使用 Internet Explorer 查看特制网页，此漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
此安全更新通过修改 Internet Explorer 处理内存中对象的方式来消除此漏洞。 有关漏洞的详细信息，请参阅下一节“漏洞信息”下面特定漏洞条目的常见问题 (FAQ) 小节。
建议。 大多数客户均启用了“自动更新”，他们不必采取任何操作，因为此安全更新将自动下载并安装。 尚未启用“自动更新”的客户必须检查更新，并手动安装此更新。 有关自动更新中特定配置选项的信息，请参阅 Microsoft 知识库文章 294871。
对于管理员、企业安装或者想要手动安装此安全更新的最终用户，Microsoft 建议客户使用更新管理软件立即应用此更新或者利用 Microsoft Update 服务检查更新。
另请参阅本公告后面部分中的“检测和部署工具及指导”一节。
已知问题。 无
受影响和不受影响的软件
已对下列软件进行测试，以确定受到影响的版本。 其他版本的支持生命周期已结束或者不受影响。 要确定软件版本的技术支持生命周期，请访问 Microsoft 技术支持生命周期。
受影响的软件
| 操作系统 | 组件 | 最大安全影响 | 综合严重等级 | 此更新替代的公告 |
| Internet Explorer 6 | ||||
|
Windows XP Service Pack 3 |
远程执行代码 |
严重 |
无 |
|
|
Windows XP Professional x64 Edition Service Pack 2 |
远程执行代码 |
严重 |
||
|
Windows Server 2003 Service Pack 2 |
远程执行代码 |
中等 |
||
|
Windows Server 2003 x64 Edition Service Pack 2 |
远程执行代码 |
中等 |
||
|
Windows Server 2003 SP2（用于基于 Itanium 的系统） |
远程执行代码 |
中等 |
||
| Internet Explorer 7 | ||||
|
Windows XP Service Pack 3 |
远程执行代码 |
严重 |
||
|
Windows XP Professional x64 Edition Service Pack 2 |
远程执行代码 |
严重 |
||
|
Windows Server 2003 Service Pack 2 |
远程执行代码 |
中等 |
||
|
Windows Server 2003 x64 Edition Service Pack 2 |
远程执行代码 |
中等 |
||
|
Windows Server 2003 SP2（用于基于 Itanium 的系统） |
远程执行代码 |
中等 |
||
|
Windows Vista Service Pack 1 和 Windows Vista Service Pack 2 |
远程执行代码 |
严重 |
无 |
|
|
Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2 |
远程执行代码 |
严重 |
无 |
|
|
Windows Server 2008（用于 32 位系统）和 Windows Server 2008（用于 32 位系统）Service Pack 2 |
远程执行代码 |
中等 |
无 |
|
|
Windows Server 2008（用于基于 x64 的系统）和 Windows Server 2008（用于基于 x64 的系统）Service Pack 2 |
远程执行代码 |
中等 |
无 |
|
|
Windows Server 2008（用于基于 Itanium 的系统）和 Windows Server 2008（用于基于 Itanium 的系统）Service Pack 2 |
远程执行代码 |
中等 |
无 |
|
| Internet Explorer 8 | ||||
|
Windows XP Service Pack 3 |
远程执行代码 |
严重 |
无 |
|
|
Windows XP Professional x64 Edition Service Pack 2 |
远程执行代码 |
严重 |
无 |
|
|
Windows Server 2003 Service Pack 2 |
远程执行代码 |
中等 |
无 |
|
|
Windows Server 2003 x64 Edition Service Pack 2 |
远程执行代码 |
中等 |
无 |
|
|
Windows Vista Service Pack 1 和 Windows Vista Service Pack 2 |
远程执行代码 |
严重 |
无 |
|
|
Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2 |
远程执行代码 |
严重 |
无 |
|
|
Windows Server 2008（用于 32 位系统）和 Windows Server 2008（用于 32 位系统）Service Pack 2 |
远程执行代码 |
中等 |
无 |
|
|
Windows Server 2008（用于基于 x64 的系统）和 Windows Server 2008（用于基于 x64 的系统）Service Pack 2 |
远程执行代码 |
中等 |
无 |
|
|
Windows 7（用于 32 位系统）和 Windows 7（用于 32 位系统）Service Pack 1 |
远程执行代码 |
严重 |
无 |
|
|
Windows 7（用于基于 x64 的系统）和 Windows 7（用于基于 x64 的系统）Service Pack 1 |
远程执行代码 |
严重 |
无 |
|
|
Windows Server 2008 R2（用于基于 x64 的系统）和 Windows Server 2008 R2（用于基于 x64 的系统）Service Pack 1 |
远程执行代码 |
中等 |
无 |
|
|
Windows Server 2008 R2（用于基于 Itanium 的系统）和 Windows Server 2008 R2（用于基于 Itanium 的系统）Service Pack 1 |
远程执行代码 |
中等 |
无 |
**服务器核心安装不受影响。 如果使用服务器核心安装选项安装如上所述的 Windows Server 2008 或 Windows Server 2008 R2，则此更新所解决的漏洞不会影响其的受支持版本。 有关此安装选项的详细信息，请参阅 TechNet 文章管理服务器核心安装和服务服务器核心安装。 注意，服务器核心安装选项不适用于 Windows Server 2008 和 Windows Server 2008 R2 的某些版本；请参阅比较服务器核心安装选项。
不受影响的软件
| 操作系统 | 组件 |
|
Windows Vista Service Pack 2 |
Internet Explorer 9 |
|
Windows Vista x64 Edition Service Pack 2 |
Internet Explorer 9 |
|
Windows Server 2008（用于 32 位系统）Service Pack 2 |
Internet Explorer 9 |
|
Windows Server 2008（用于基于 x64 的系统）Service Pack 2 |
Internet Explorer 9 |
|
Windows 7（用于 32 位系统）和 Windows 7（用于 32 位系统）Service Pack 1 |
Internet Explorer 9 |
|
Windows 7（用于基于 x64 的系统）和 Windows 7（用于基于 x64 的系统）Service Pack 1 |
Internet Explorer 9 |
|
Windows Server 2008 R2（用于基于 x64 的系统）和 Windows Server 2008 R2（用于基于 x64 的系统）Service Pack 1 |
Internet Explorer 9 |