TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2010-03-09
標題	Microsoft 資訊安全公告 MS10-018 - 重大
CVE	CVE-2010-0267;CVE-2010-0488;CVE-2010-0489;CVE-2010-0490;CVE-2010-0491;CVE-2010-0492;CVE-2010-0494;CVE-2010-0805;CVE-2010-0806;CVE-2010-0807
BID
影響平台	Internet Explorer 6 Internet Explorer 7 Internet Explorer 8
說明	這個安全性更新可解決 Internet Explorer 中九項未公開報告的弱點，以及一項公開揭露的弱點。最嚴重的弱點可能會在使用者以 Internet Explorer 檢視蓄意製作的網頁時，允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。對於所有受支援版本的 Internet Explorer，此安全性更新的等級為重大： Internet Explorer 5.01、Internet Explorer 6 Service Pack 1、Windows 用戶端上的 Internet Explorer 6、Internet Explorer 7，以及 Windows 用戶端上的 Internet Explorer 8。對於 Windows 伺服器上的 Internet Explorer 6，此更新的等級為「重要」。對於 Windows 伺服器上的 Internet Explorer 8，此更新的等級為「中度」。這個安全性更新透過使用編碼的字串及長式 URL，修改 Internet Explorer 確認指令碼來源及處理記憶體中物件的方式，進而解決此弱點。這個安全性更新也能解決 Microsoft 安全性摘要報告 981374 中首先提出的弱點。此弱點 CVE -2010-0806 不會影響 Windows 7、Windows Server 2008 R2 或 Internet Explorer 8。
解決方式	大部分客戶都已啟用自動更新，並且不必須採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。
相關資訊連結	http://www.microsoft.com/taiwan/technet/security/bulletin/ms10-018.mspx
相關修正資訊連結