摘要
此安全更新解决了 Microsoft XML Core Services 中的许多漏洞。如果用户使用 Internet Explorer 查看特制网页,最严重的漏洞可能允许远程执行代码。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于 Microsoft XML Core Services 3.0,此安全更新的等级为“严重”;对于 Microsoft XML Core Services 4.0、Microsoft XML Core Services 5.0 和 Microsoft XML Core Services 6.0,此安全更新的等级为“重要”。
此安全更新通过修改 Microsoft XML Core Services 分析 XML 内容、处理外部文档类型定义 (DTD) 和设置 HTTP 请求字段的方式来解决此漏洞。
建议。 Microsoft 建议用户立即应用此更新。
连接: Microsoft 安全公告 MS08-069 - 严重: Microsoft XML Core Services 中的漏洞可能允许远程执行代码 (955218)
|