此严重安全更新可消除一个秘密报告的漏洞。 如果用户查看了特制网页,此漏洞可能允许远程执行代码。 攻击者可能通过对对象链接与嵌入 (OLE) 进行攻击来利用该漏洞。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
此更新对于 Windows 2000、Windows XP、Office 2004 for Mac 和 Visual Basic 6 的所有受支持版本都是重要安全更新。对于其他受影响的 Windows 版本,此更新的等级为“中等”。
此安全更新通过对 OLE 自动化中的内存请求进行检查来解决该漏洞。
建议: Microsoft 建议用户立即应用此更新。
受影响的软件