Microsoft 安全公告摘要（2008 年 11 月） - 德化论坛

发布日期： 十一月 11, 2008

版本： 1.0

本公告摘要列出了 2008 年 11 月发布的安全公告。

对于 2008 年 11 月发布的安全公告，本公告摘要替代 2008 年 11 月 6 日最初发布的公告预先通知。有关公告预先通知服务的详细信息，请参阅

Microsoft 安全公告预先通知

。

有关在 Microsoft 安全公告发布时如何收到自动通知的信息，请访问

Microsoft 技术安全通知

。

Microsoft 将在 2008 年 11 月 12 日上午 11 点（美国和加拿大太平洋时间）进行网络广播，以解答客户关于这些公告的疑问。

立即注册申请收听 11 月份安全公告网络广播

。 此日期之后，此网络广播按需提供。 有关详细信息，请参阅

Microsoft 安全公告摘要和网络广播

。

Microsoft 还会提供相关信息，帮助客户对每月安全更新和与每月安全更新同日发布的任何高优先级非安全更新进行优先排序。 请参阅其他信息部分。

公告信息

摘要

本月的安全公告如下所示（按严重性排序）：

严重 (1)

公告标识符

Microsoft 安全公告 MS08-069

公告标题

Microsoft XML Core Services 中的漏洞可能允许远程执行代码 (955218)

摘要

此安全更新解决了 Microsoft XML Core Services 中的许多漏洞。 如果用户使用 Internet Explorer 查看特制网页，最严重的漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

最高严重等级

严重

漏洞的影响

远程执行代码

检测

Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新。 该更新可能要求重新启动。

受影响的软件

Microsoft Windows。 有关详细信息，请参阅“受影响的软件和下载位置”部分。

Top of section

重要 (1)

公告标识符

Microsoft 安全公告 MS08-068

公告标题

SMB 中的漏洞可能允许远程执行代码 (957097)

摘要

此安全更新解决了 Microsoft 服务器消息块 (SMB) 中一个公开披露的漏洞。 此漏洞可能允许在受影响的系统上远程执行代码。 成功利用此漏洞的攻击者可以安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

最高严重等级

重要

漏洞的影响

远程执行代码

检测

Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新。 此更新需要重新启动。

受影响的软件

Microsoft Windows。 有关详细信息，请参阅“受影响的软件和下载位置”部分。

Top of section

Top of section

利用指数

我如何使用该表呢？

使用该表了解为您可能需要安装的每个安全更新发布有效漏洞检测代码的可能性。 您应该根据您的特定配置，检查下面的每个评估，从而确定部署的优先次序。 有关这些等级的含义以及如何确定这些等级的详细信息，请参阅

Microsoft 利用指数

。

公告 ID

公告标题

CVE ID

利用指数评估

重要注意事项

MS08-068

SMB 中的漏洞可能允许远程执行代码 (957097)

CVE-2008-4037

MS08-069

Microsoft XML Core Services 中的漏洞可能允许远程执行代码 (955218)

CVE-2007-0099

MS08-069

Microsoft XML Core Services 中的漏洞可能允许远程执行代码 (955218)

CVE-2008-4033

MS08-069

Microsoft XML Core Services 中的漏洞可能允许远程执行代码 (955218)

CVE-2008-4029

Top of section

受影响的软件和下载位置

我如何使用该表呢？

可使用该表了解可能需要安装的安全更新。 您应该查看列出的每个软件程序或组件，了解是否需要安装任何安全更新。 如果某个软件程序或者组件被列出，则可用的软件更新会被加上超链接，软件更新的严重等级也会被列出。

注意 您可能必须为单个漏洞安装几个安全更新。 查看列出的每个公告标识符的整列，核实必须安装的更新（基于系统上已安装的程序或组件）。

Windows 操作系统和组件

Microsoft Windows 2000

公告标识符

MS08-069

MS08-068

综合严重等级

严重

严重

Microsoft Windows 2000 Service Pack 4

Microsoft XML Core Services 3.0

(KB955069)

（严重）

Microsoft XML Core Services 4.0

(KB954430)

（重要）

Microsoft XML Core Services 6.0

(KB954459)

（重要）

Microsoft Windows 2000 Service Pack 4

（重要）

Windows XP

公告标识符

MS08-069

MS08-068

综合严重等级

严重

严重

Windows XP Service Pack 2

Microsoft XML Core Services 3.0

(KB955069)

（严重）

Microsoft XML Core Services 4.0

(KB954430)

（重要）

Microsoft XML Core Services 6.0

(KB954459)

（重要）

Windows XP Service Pack 2

（重要）

Windows XP Service Pack 3