2007 年 10 月份 Microsoft 安全反應中心公告發行‏－jeffyeh

資訊安全通告 2007 年 10 月 10 日 (等級 2)

2007 年 10 月份 Microsoft 安全反應中心公告發行

本通告的內容為何？
本通告提供您 2007 年 10 月 10 日發行之新安全性公告的概觀。

新發行的更新程式
Microsoft 發行下列安全性公告，解決最近發現的弱點。

最高嚴重性	公告編號	受影響的產品	影響
重大	MS07-055	Windows 2000、Windows XP 和 Windows Server 2003	遠端執行程式碼
重大	MS07-056	所有目前受支援版本的 Windows	遠端執行程式碼
重大	MS07-057	所有目前受支援版本的 Internet Explorer	遠端執行程式碼
重要	MS07-058	所有目前受支援版本的 Windows	拒絕服務
重要	MS07-059	Windows SharePoint Services 3.0、Office SharePoint Server 2007	權限的提升
重大	MS07-060	Word 2000、Word 2002	遠端執行程式碼

下列網頁將提供新發行之公告的摘要資訊：

http://www.microsoft.com/taiwan/technet/security/bulletin/ms07-oct.mspx (中文版)
http://www.microsoft.com/technet/security/bulletin/ms07-oct.mspx (英文版)

重新發行之安全性公告
此外，Microsoft 亦重新發行下列安全性公告：
MS05-004 - ASP.NET 路徑驗證弱點 (887219)
http://www.microsoft.com/taiwan/technet/security/bulletin/ms05-004.mspx

Microsoft 更新了 2007 年 10 月 10 日發行的安全性公告 MS05-004，將 Windows Server 2003 Service Pack 2 和 Windows Vista 列為 .NET Framework 1.0 Service Pack 3 KB886906 和 .NET Framework 1.1 Service Pack 1 KB886903 的受影響軟體

建議客戶閱讀公告中的資訊，如果適用的話，應立即測試並部署更新程式。

Microsoft Windows 惡意軟體移除工具
Microsoft 於 Windows Server Update Services (WSUS)、Windows Update (WU) 及下載中心發行新版的 Microsoft Windows 惡意軟體移除工具。請注意，本工具將不會經由 Software Update Services (SUS) 散發。請參閱以下網址，取得有關 Microsoft Windows 惡意軟體移除工具的資訊：
http://go.microsoft.com/fwlink/?LinkId=40573

非安全性高優先順序更新

下列知識庫文件會詳細說明 Microsoft 在 Microsoft Update (MU)、Windows Update (WU) 或 Windows Server Update Services (WSUS) 中發行以提供使用者使用的非安全性高優先順序更新：http://support.microsoft.com/?id=894199

本通告相關資訊來源

星期二早晨所召開的全球電話會議議程錄音：
美國免付費電話：866-396-6280
美國付費電話：+1-203-369-0515
通行密碼：Security
請瀏覽 http://www.microsoft.com/taiwan/technet/security 以取得有關此通告訊息的最新資訊。
Microsoft 即將舉辦一場網路廣播，為客戶解答有關這些公告的問題：
標題：10 月份 Microsoft 安全性公告相關資訊 (Level 200)
日期：2007 年 10 月 10 日 (週三)，11:00 AM 太平洋時間 (美加地區)
網址：http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?culture=en-US&EventID=1032344693&CountryCode=US
重播：於網路廣播 24 小時之後提供 - 位於相同 URL

詳細技術資訊

Microsoft 技術支援週期

Microsoft 安全性公告 MS07-055

公告標題：Kodak Image Viewer 中的弱點可能會允許遠端執行程式碼 (923810)

提要：這個重大安全性更新能解決一個未公開的弱點。Kodak Image Viewer (先前稱為 Wang Image Viewer) 處理蓄意製作影像檔的方式存在一個遠端程式碼執行弱點。此弱點可能會允許攻擊者從遠端在受影響的系統上執行程式碼。系統上帳戶使用者權限較少的使用者，其受到的影響比擁有系統管理使用者權限的使用者要小。

最高的嚴重性等級： 重大

此弱點的影響： 遠端執行程式碼

偵測方式：Microsoft Baseline Security Analyzer 可以偵測您的電腦系統是否需要此更新。

受影響的軟體：Windows 2000、Windows XP、Windows Server 2003。如需詳細資訊，請參閱以下連結中公告的＜受影響的軟體＞一節。

重新開機需求： 套用此安全性更新之後，您必須重新啟動系統。

移除資訊：使用 [控制台] 中的 [新增或移除程式] 工具或 Spuninst.exe 公用程式。

這個更新取代的公告：無

Microsoft 安全性公告 MS07-056

公告標題：適用於 Outlook Express 和 Windows Mail 的安全性更新 (941202)

提要：這個重大安全性更新能解決一個未公開的弱點。由於不當處理格式錯誤的 NNTP 回應，此弱點可能會允許遠端程式碼執行。攻擊者可能蓄意製作網頁，藉此利用此弱點。

最高的嚴重性等級： 重大

此弱點的影響： 遠端執行程式碼

偵測方式：Microsoft Baseline Security Analyzer 和 Enterprise Update Scan Tool 可以偵測您的電腦系統是否需要這個更新。

受影響的軟體：Windows、Outlook Express、Windows Mail。如需詳細資訊，請參閱以下連結中公告的＜受影響的軟體＞一節。

重新開機需求： 此更新不需要重新開機。安裝程式會停止所需服務，然後套用更新，再重新啟動服務。不過，如果必要的服務無法停止，或是必要的檔案正在使用中，更新就需要重新開機。如果發生此種情形，就會出現訊息提示您重新開機。如需有關為何出現重新啟動提示的詳細資訊，請參閱Microsoft 知識庫文件編號 887012 。

移除資訊：如果是 Windows 2000、Windows XP 或 Windows Server 2003 上的 Outlook Express，請使用 [控制台] 中的 [新增或移除程式] 工具。如果是 Vista 上的 Windows Mail：請按一下 [控制台]，按一下 [安全性]，接著在 Windows Update 下按一下 [檢視安裝的更新]，並在更新清單中進行選擇。

這個更新取代的公告：Windows 2000 的 MS06-076

Microsoft 安全性公告 MS07-057

公告標題：Internet Explorer 積存安全性更新 (939653)

提要：這個重大安全性更新能解決三個未公開的弱點，以及一個已公開的弱點。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，這個會造成嚴重安全性衝擊的弱點可能會允許遠端程式碼執行。系統上帳戶使用者權限較少的使用者，其受到的影響比擁有系統管理使用者權限的使用者要小。

最高的嚴重性等級： 重大

此弱點的影響： 遠端執行程式碼

偵測方式：Microsoft Baseline Security Analyzer 可以偵測您的電腦系統是否需要此更新。

受影響的軟體：Windows、Internet Explorer。如需詳細資訊，請參閱以下連結中公告的＜受影響的軟體＞一節。

重新開機需求： 此更新程式將需要重新開機。

移除資訊：如果在 Windows 2000、Windows XP 或 Windows Server 2003 上使用這個更新，請使用 [控制台] 中的 [新增或移除程式] 工具或 Spuninst.exe 公用程式。如果在 Windows Vista 上使用這個更新：請按一下 [控制台]，按一下 [安全性]，接著在 Windows Update 下按一下 [檢視安裝的更新]，並在更新清單中進行選擇。

這個更新取代的公告：MS07-045

Microsoft 安全性公告 MS07-058

公告標題：RPC 中的弱點可能會允許拒絕服務 (933729)

提要：這個重要更新能解決一個未公開的弱點。遠端程序呼叫 (RPC) 功能存在一個拒絕服務弱點，因為執行 RPC 要求的驗證時，無法與 NTLM 安全性提供者通訊。

最高的嚴重性等級： 重要

此弱點的影響： 拒絕服務

偵測方式：Microsoft Baseline Security Analyzer 可以偵測您的電腦系統是否需要此更新。

受影響的軟體：Windows 2000、Windows XP、Windows Server 2003 和 Windows Vista。如需詳細資訊，請參閱以下連結中公告的＜受影響的軟體＞一節。

重新開機需求：套用此安全性更新之後，您必須重新啟動系統。

移除資訊：如果在 Windows 2000、Windows XP、Windows Server 2003 上使用這個更新：使用 [控制台] 中的 [新增或移除程式] 工具或 Spuninst.exe 公用程式。如果在 Windows Vista 上使用這個更新：請參閱相關公告以獲得更多詳細資訊。

這個更新取代的公告：Windows 2000 的 MS06-031

Microsoft 安全性公告 MS07-059

公告標題：Windows SharePoint Services 3.0 及 Office SharePoint Server 2007 中的弱點可能導致 SharePoint 網站內的權限提高

提要：這個安全性更新能解決 Microsoft Windows SharePoint Services 3.0 和 Microsoft Office SharePoint Server 2007 中已公開的弱點。此弱點可能會允許攻擊者執行任何指令碼，而此指令碼可能會造成 SharePoint 網站內的權限提高 (不同於工作站或伺服器環境內的權限提高)。此弱點可能也會允許攻擊者執行任何指令碼來修改使用者的快取，進而造成工作站資訊洩漏。

最高的嚴重性等級： 重要

此弱點的影響：權限的提升

偵測方式：Microsoft Baseline Security Analyzer 可以偵測您的電腦系統是否需要此更新。此更新不需要重新開機 (除了特定情況以外)。

受影響的軟體：Windows、Office。如需詳細資訊，請參閱以下連結中公告的＜受影響的軟體＞一節。

重新開機需求：此更新不需要重新開機。安裝程式會停止所需服務，然後套用更新，再重新啟動服務。不過，如果必要的服務無法停止，或是必要的檔案正在使用中，更新就需要重新開機。如果發生此種情形，就會出現訊息提示您重新開機。如需有關為何出現重新啟動提示的詳細資訊，請參閱Microsoft 知識庫文件編號 887012 。

移除資訊：N/A：請參閱下列安全性公告以獲得更多詳細資訊。

這個更新取代的公告：無

Microsoft 安全性公告 MS07-060

公告標題：Microsoft Word 中的弱點可能會允許遠端執行程式碼 (942695)

提要：這個安全性更新能解決 Microsoft Word 中未公開的弱點，如果使用者開啟蓄意製作含有錯誤格式字串的 Word 檔，此弱點可能會允許遠端程式碼執行。系統上帳戶使用者權限較少的使用者，其受到的影響比擁有系統管理使用者權限的使用者要小。

最高的嚴重性等級： 重大

此弱點的影響： 遠端執行程式碼

偵測方式：Microsoft Baseline Security Analyzer 可以偵測您的電腦系統是否需要此更新。

受影響的軟體：Office。如需詳細資訊，請參閱以下連結中公告的＜受影響的軟體＞一節。

重新開機需求： 此更新不需要重新開機。

移除資訊：需視所要更新的元件而定。請參閱下列公告以獲得完整詳細資訊。

這個更新取代的公告：MS07-024

請瀏覽 http://www.microsoft.com/technet/security 以取得有關這些警示的最新訊息。

注意事項和免責聲明

關於以上所列和本安全性公告中的受影響軟體：

本清單所列出之軟體版本已經過測試，判斷版本是否受到影響。其他版本已不再包含安全性更新支援，同時也不一定會受到影響。請瀏覽 Microsoft 技術支援週期網站，以瞭解您的產品及版本的支援生命週期：
http://support.microsoft.com/default.aspx?scid=fh;[ln];lifecycle

關於資訊一致性：

我們會致力於透過靜態 (郵件型式) 和動態 (網頁式) 內容為您提供精確的資訊。公佈於本網站中的 Microsoft 安全性公告內容會臨時根據最新資訊予以更新。這裡和 Microsoft 網頁式安全性公告的資訊若發生不一致情形，Microsoft 網頁式安全性公告內容為已授權的資訊。

請瀏覽 http://www.microsoft.com/taiwan/technet/security/default.mspx 以取得有關這些警示的最新訊息。

資訊通告
若要取消訂閱這份電子快訊，請在主旨欄位中輸入「UNSUBSCRIBE」一字，然後回覆此訊息。您也可以在 Microsoft.com 網站上取消訂閱。您可以在這個網站上管理您所有的 Microsoft.com 通訊喜好設定。法律資訊。這份電子快訊是由 Microsoft Corporation 發送 1 Microsoft Way Redmond, Washington, USA 98052