一般信息
摘要
此安全更新可解决一个秘密报告的漏洞以及一个公开披露的漏洞。 如果用户使用 Internet Explorer 查看特制网页,此秘密报告的漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。 如果用户使用 Internet Explorer 查看特制网页,此公开披露的漏洞可能会导致信息泄露。
对于 Microsoft Windows 2000 Service Pack 4 上的 Internet Explorer 6 Service Pack 1、Windows XP 受支持版本上的 Internet Explorer 6 以及 Windows XP 和 Windows Vista 受支持版本上的 Internet Explorer 7,此安全更新等级为“严重”。 对于 Microsoft Windows 2000 Service Pack 4 上的 Internet Explorer 5.01,此安全更新等级也为“重要”;对于 Internet Explorer 所有其他受支持的版本,此安全更新的等级为“中等”。
此安全更新通过修改 Internet Explorer 处理对 HTML 对象的调用和验证数据的方式来消除这些漏洞。
建议。 Microsoft 建议用户立即应用此更新。
连接:Microsoft 安全公告 MS08-031 - Internet Explorer 的累积性安全更新 (950759)
|