积极预防
及时发现
快速响应
力保恢复
安全漏洞：CN-VA06-013 发布日期：2006年4月11日 漏洞类型：远程执行代码 漏洞评估：高危 受影响的软件： Microsoft Windows 2000 Service Pack 4 Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 Microsoft Windows XP Professional x64 Edition Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003（用于基于 Itanium 的系统）和 Microsoft Windows Server 2003 Service Pack 1（用于基于 Itanium 的系统） Microsoft Windows Server 2003 x64 Edition 系列 Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE)、Microsoft Windows Millennium Edition (ME) – 有关这些操作系统的详细信息，请查看本公告的“常见问题解答”部分。 注意 Microsoft Windows Server 2003、Microsoft Windows Server 2003 Service Pack 1 和 Microsoft Windows Server 2003 x64 Edition 的安全更新也适用于 Microsoft Windows Server 2003 R2。 经过测试的 Microsoft Windows 组件： 受影响的组件： Microsoft Windows 2000 Service Pack 4 上的 Internet Explorer 5.01 Service Pack 4 - 下载此更新 Microsoft Windows 2000 Service Pack 4 或 Microsoft Windows XP Service Pack 1 上的 Internet Explorer 6 Service Pack 1 – 下载此更新 用于 Microsoft Windows XP Service Pack 2 的 Internet Explorer 6 - 下载此更新 用于 Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 的 Internet Explorer 6 - 下载此更新 Microsoft Windows Server 2003（用于基于 Itanium 的系统）和 Microsoft Windows Server 2003 SP1（用于基于 Itanium 的系统）上的 Internet Explorer 6 – 下载此更新 用于 Microsoft Windows Server 2003 x64 Edition 的 Internet Explorer 6 – 下载此更新 用于 Microsoft Windows XP Professional x64 Edition 的 Internet Explorer 6 – 下载此更新 Microsoft Windows 98、Microsoft Windows 98 SE 或 Microsoft Windows Millennium Edition 上的 Internet Explorer 6 Service Pack 1 – 有关此版本的详细信息，请查看本公告的“常见问题解答”部分。 漏洞描述： 此更新可消除多个公开报告和秘密报告的新发现漏洞。 本公告的“漏洞详细资料”部分对每个漏洞进行了说明。 如果用户使用管理用户权限登录，成功利用最严重的漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。 我们建议用户立即应用此更新。 解决方案： 应用安全升级补丁 参考信息：
