本文的目标读者：使用 Microsoft Windows的客户
安全漏洞的影响：远程代码执行
最高严重等级：严重
建议：用户应立即应用此更新。
安全更新取代：此更新取代 Microsoft 安全公告 MS04-038 附带的更新。 此更新也是累积性更新。
注意事项：Microsoft 知识库文章 889293 介绍了客户在安装此安全更新时可能遇到的当前已知问题。 这篇文章还介绍了这些问题的建议解决办法。
重要说明：此更新可能不包括自MS04-004 或 MS04-038发布后发布的修补程序。 从 Microsoft 或其支持提供商那里获得自 MS04-004 或 MS04-038 发布后发布的修补程序的客户不应安装此更新。 这些客户应部署 889669 更新。
此更新包含许多功能性和安全性方面的更改，这些更改在此更新的“常见问题解答”部分有说明。
测试过的软件和安全更新下载位置：
受影响的软件：
| • |
Microsoft Windows NT Server 4.0 Service Pack 6a |
| • |
Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6 |
| • |
Microsoft Windows 2000 Service Pack 3 和 Microsoft Windows 2000 Service Pack 4 |
| • |
Microsoft Windows XP Service Pack 1 |
| • |
Microsoft Windows XP 64-Bit Edition Service Pack 1 |
| • |
Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (ME) – 有关这些操作系统的详细信息，请查看本公告的“常见问题解答”部分。 |
受影响的组件：
| • |
Microsoft Windows 2000 Service Pack 3、Microsoft Windows 2000 Service Pack 4 或 Microsoft Windows XP Service Pack 1 中的 Internet Explorer 6 Service Pack 1：下载此更新 |
| • |
Microsoft Windows NT Server 4.0 Service Pack 6a、Microsoft Windows NT Server 4.0 Terminal Service Edition Service Pack 6、Microsoft Windows 98、Microsoft Windows 98 SE 或 Microsoft Windows Me 中的 Internet Explorer 6 Service Pack 1：下载此更新 |
| • |
Internet Explorer 6 for Windows XP Service Pack 1（64 位版本）：下载此更新 [英文] |
已对此列表中的软件进行了测试，以确定这些版本是否会受到影响。 其它版本或者不再包括安全更新支持，或者可能不会受到影响。 要确定产品和版本的技术支持生命周期，请访问 Microsoft 产品技术支持生命周期网站。
微软的安全公告:
http://www.microsoft.com/china/technet/security/bulletin/MS04-040.mspx
（以上链接均连到第三方网站）
摘要：
此更新可消除一个公开报告的新发现漏洞。 Internet Explorer 中存在一个漏洞，可能允许在受影响的系统上执行远程代码。 本公告的“漏洞详细资料”部分中对此漏洞进行了说明。
如果用户使用管理权限登录，成功利用此漏洞的攻击者可以完全控制受影响的系统，包括安装程序；查看、更改或删除数据；或者创建拥有完全权限的新帐户。 其帐户被配置为拥有较少系统权限的用户比具有管理权限的用户受到的威胁要小。
Microsoft 建议用户立即安装此更新。
严重等级和漏洞标识：