MS05-002：光标和图标格式处理中的漏洞可能允许远程执行代码 (891711)

本文档的目标读者：使用 Microsoft Windows 的客户

漏洞的影响：远程执行代码

最高严重等级：严重

建议：用户应立即应用此更新。

安全更新替代：本公告替代以前的一个安全更新。有关详细信息，请参见本公告的“常见问题解答 (FAQ)”部分。

注意事项：无

测试过的软件和安全更新下载位置：

受影响的软件：

•	Microsoft Windows NT Server 4.0 Service Pack 6a – 下载此更新
•	Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6 – 下载此更新 [英文]
•	Microsoft Windows 2000 Service Pack 3 和 Microsoft Windows 2000 Service Pack 4 – 下载此更新
•	Microsoft Windows XP Service Pack 1 – 下载此更新
•	Microsoft Windows XP 64-Bit Edition Service Pack 1 – 下载此更新 [英文]
•	Microsoft Windows XP 64-Bit Edition Version 2003 – 下载此更新 [英文]
•	Microsoft Windows Server 2003 – 下载此更新
•	Microsoft Windows Server 2003 64-Bit Edition – 下载此更新 [英文]
•	Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (ME) – 有关这些操作系统的详细信息，请查看本公告的“常见问题解答”部分。

不受影响的软件：

•	Microsoft Windows XP Service Pack 2

已对此列表中的软件进行了测试，以确定这些版本是否会受到影响。其他版本或者不再包括安全更新支持，或者可能不会受到影响。要确定产品和版本的技术支持生命周期，请访问 Microsoft 产品技术支持生命周期网站。

此更新可消除秘密报告和公开的新发现漏洞。本公告的“漏洞详细资料”部分对每个漏洞进行了说明。

成功利用最严重的漏洞的攻击者可以完全控制受影响的系统，包括：安装程序；查看、更改或删除数据；或者创建拥有完全权限的新帐户等。