描述： 这次重要安全更新解决四个私下报告的弱点。 如果用户使用Internet Explorer，观看了一个特别地被制作的网页最严肃的安全影响可能允许遥远的代码施行。 配置帐户有的用户少量用户在系统比经营以行政用户权利的用户可能被冲击。

更新类型： 重要

发行日期： 2007年12月11日

适用于： 所有版本

知识库： support.microsoft.com/kb/942615

下载链接： 32位 | 64位

评论： 四个弱点是：

• 未初始化的内存损坏弱点- CVE-2007-3902
• 未初始化的内存损坏弱点- CVE-2007-3903
• 未初始化的内存损坏弱点- CVE-2007-5344
• DHTML对象内存损坏弱点- CVE-2007-5347

描述： 这次重要安全更新解决一个私下报告的弱点以窗口中档案格式。 如果用户观看了在窗口媒介格式运行时间的一个特别地被制作的文件这个弱点可能允许遥远的代码施行。 配置帐户有的用户少量用户在系统比经营以行政用户权利的用户可能被冲击。

更新类型： 重要

发行日期： 2007年12月11日

适用于： 所有版本

知识库： support.microsoft.com/kb/941569

下载链接： 32位 | 64位

评论：

描述： 安全性问题在可能允许攻击者减弱您基于窗口的系统和取得控制过度它的ALPC被辨认了。 这次重要安全更新在窗口仁解决一个私下报告的弱点。 成功地利用这个弱点的攻击者可能采取一个受影响的系统的全面控制。 攻击者能然后安装节目; 看法、变动或者删除数据; 或创造新的帐户以充分的行政权利。

更新类型： 重要

发行日期： 2007年12月11日

适用于： 所有版本

知识库： support.microsoft.com/kb/943078

下载链接： 32位 | 64位

评论：

Description: This critical security update resolves two privately reported vulnerabilities in Microsoft DirectX. These vulnerabilities could allow code execution if a user opened a specially crafted file used for streaming media in DirectX. If a user is logged on with administrative user rights, an attacker who successfully exploited this vulnerability could take complete control of an affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.

Update type: Critical

Release date: December 11, 2007

Applies to: All versions

Knowledge base: support.microsoft.com/kb/941568

Download link: 32-bit | 64-bit

Comments:

Description: This important security update resolves a privately reported vulnerability in Server Message Block Version 2 (SMBv2). The vulnerability could allow an attacker to tamper with data transferred via SMBv2, which could allow remote code execution in domain configurations communicating with SMBv2.

Update type: Important

Release date: December 11, 2007

Applies to: All versions

Knowledge base: support.microsoft.com/kb/942624

Download link: 32-bit | 64-bit

Comments:

Microsoft will launch the final version of the server OS at a February 27th event in Los Angeles which the company is calling ‘Heroes Happen Here,’ . Also to be unveiled is Microsoft SQL Server 2008…

[Learn More]