記述: この重要な保証更新は個人的に脆弱性を報告される1つを解決する。 遠隔手続き呼び出し(RPC)設備の脆弱性サービス差し控えはNTLMの保証提供者と伝達し合うことの失敗のためにRPCの要求の証明を行うときある。

更新のタイプ: 重要

発行日: 2007年10月9日

に適用する: すべての版

知識ベース: support.microsoft.com/kb/933729

ダウンロードリンク: 32ビット | 64ビット

コメント: より多くの情報はこの脆弱性で利用できる:

• RPCの証明の脆弱性はサービス差し控えを可能にすることができる- CVE-2007-2228

記述: この重要な保証更新は個人的に脆弱性を報告される1つを解決する。 脆弱性は不正確に扱われた奇形NNTPの応答のために遠隔コード実行を可能にすることができる。 攻撃者は特に制作されたWebページの構築によって脆弱性を開発できる。

更新のタイプ: 重要

発行日: 2007年10月9日

に適用する: すべての版

知識ベース: support.microsoft.com/kb/941202

ダウンロードリンク: 32ビット | 64ビット

コメント: 脆弱性のより多くの情報は利用できる:

• ネットニュース配送プロトコルのメモリ破損の脆弱性の†「 CVE-2007-3897

記述: この重要な保証更新の決心3個人的に報告された脆弱性および1公に表わされた脆弱性。 最も深刻なセキュリティへの影響の脆弱性はユーザーがInternet Explorerを使用して特に制作されたWebページを見たら遠隔コード実行を可能にしてもよい。

更新のタイプ: 重要

発行日: 2007年10月9日

に適用する: すべての版

知識ベース: support.microsoft.com/kb/939653

ダウンロードリンク: 32ビット | 64ビット

コメント: 続くことは4脆弱性のより多くの情報である:

• 脆弱性をからかう住所棒- CVE-2007-3892
• エラー処理のメモリ破損の脆弱性- CVE-2007-3893
• 脆弱性をからかう住所棒- CVE-2007-1091 & CVE-2007-3826

この更新のいくつかの可能な副作用がある:

• WindowsのInternet Explorer 7のWebページを訪問することを試みるとき次に類似しているエラーメッセージを受け取ることができる:
  

  Webページは表示することができない

• When you browse from one Web site to a different Web site in Microsoft Internet Explorer 6 in Windows XP, Internet Explorer 6 may crash.
• ActiveX controls that prompt before they are loaded.
• The use of monikers is no longer supported in Internet Explorer.

This update also includes a number of non-security related fixes:

• Internet Explorer 6 may exit with an access violation when the JavaScript garbage collector runs and

…

Description: Install this update to resolve a display issue that occurs during language pack installation and when accessing the Regional and Language Options control panel.

Update type: Recommended

Release date: August 27, 2007

Applies to: All versions

Knowledge base: support.microsoft.com/kb/938952

Download link: 32-bit | 64-bit

Comments: When you try to use the Chinese (Traditional) Language Pack that is downloaded from the Windows Ultimate Extras section of Windows Update, you may experience the following symptoms.

Symptom 1
If you use the Language Pack Setup tool (Lpksetup.exe) to install the language pack, the language pack is described as "Chinese (Hong Kong S.A.R.)".

Symptom 2
After the installation of the language pack finishes, the language pack is described as "Chinese (Hong Kong S.A.R.)" in the Regional and Language Options item in Control Panel.

Note: Because the Chinese (Traditional) Language pack is used in Taiwan and Hong Kong, the description will confuse users in Taiwan and Hong Kong who download the language pack.

This update will update Lpksetup.exe and the Regional and Language Options item to display a locale-neutral description for the Chinese (Traditional) Language Pack.

Description: Install this update to resolve an issue in the Background Intelligenct Transfer Service (BITS).

Update type: Important

Release date: August 27, 2007

Applies to: All versions

Knowledge base: support.microsoft.com/kb/939159

Download link: 32-bit | 64-bit

Comments: When updates are being downloaded from Windows Update on a Windows Vista-based computer, you may experience the following symptoms:

• A dialog box appears that indicates that the host process for Windows Services has stopped working.
• After you restart the computer, you receive the following error message in a Windows Update dialog box:
  

  Some Updates were not installed
  Failed: xx updates
  Error(s) Found:
  Code 800706BA

• An event that resembles the following is logged in the Application log:
  

  Event Type: Error
  Event Source: Application Error
  Event Category: None
  Event ID: 1000
  Date: date
  Time: time
  Computer: computer name
  User: N/A
  Description: Faulting application svchost.exe_BITS, version 6.0.6000.16386, time stamp 0×4549adc4, faulting module qmgr.dll, version 7.0.6000.16386, time stamp 0×4549bd9f, exception code 0xc0000005

This problem occurs because the Background Intelligent Transfer Service (BITS) state files are corrupted. This problem stops the host process for Windows Services. This behavior prevents you from using BITS to transfer files.

Description: Kernel Patch Protection protects code and critical structures in the Windows kernel from modification by unknown code or data. This update adds additional checks to this protection for increased reliability, performance, and resiliency of Windows.

Update type: Recommended

Release date: August 14, 2007

Applies to: All 64-bit versions

Knowledge base: support.microsoft.com/kb/932596

Download link: 32-bit | 64-bit

Comments: While this updates adds additional checks to the Kernel Patch Protection system, it does not involve a security vulnerability, but does increase the reliability, performance, and resiliency provided by Kernel Patch Protection.