2010/10/21

Re: (偽) Windows XP Pre-SP4 發布說明

2010/10/21 這是對應微軟十月份安全性公告的更新


增加以下 10 項安全性修正:
‧ MS10-071 Internet Explorer 積存資訊安全更新 (2360131)
(這項公告取代了 MS10-53(2183461))
‧ MS10-073 Windows 核心模式驅動程式的資訊安全風險可能會允許權限提高 (981957)
(這項公告取代了 MS10-48(2160329))
‧ MS10-074 Microsoft Foundation Classes 中的資訊安全風險可能會允許遠端執行程式碼 (2387149)
‧ MS10-076 內嵌 OpenType 字型引擎資訊安全風險可能允許遠端執行程式碼 (982132)
‧ MS10-078 OpenType 字型 (CTF) 格式驅動程式中的資訊安全風險可能會允許權限提高 (2279986)
(這項公告取代了 MS10-37(980218))
‧ MS10-081 Windows 通用控制項程式庫中的資訊安全風險可能會允許遠端執行程式碼 (2296011)
‧ MS10-082 Windows Media Player 中的資訊安全風險可能會允許遠端執行程式碼 (2378111)
(這項公告不影響 MS10-027,無需取代。)
‧ MS10-083 Windows Shell 和 WordPad 中 COM 驗證的資訊安全風險可能會允許遠端執行程式碼 (2405882)
‧ MS10-084 Windows 本機程序呼叫中的資訊安全風險可能會造成權限提高 (2360937)
(這項公告取代了 MS10-66(982802))
‧ MicrosoftR WindowsR 惡意軟體移除工具 (KB890830) 十月份更新

相關參考網頁:
http://www.microsoft.com/taiwan/technet/security/bulletin/ms10-oct.mspx


說明:
1. 關於 KB971657 的 Bub 請見此
最後的決定是先刪除,等以後微軟修正再說,不然這種 hotfix 捅出來的包我實在沒辦法...Orz
2. 本期沒有拖稿耶XD

2010/10/11

Re: (偽) Windows XP Pre-SP4 發布說明

2010/10/11 這是對應微軟九月份安全性公告的更新


增加以下 8 項安全性修正:
‧ MS10-061 列印多工緩衝處理器服務的資訊安全風險可能會允許遠端執行程式碼 (2347290)
‧ MS10-062 MPEG-4 轉碼器的資訊安全風險可能會允許遠端執行程式碼 (975558)
‧ MS10-063 Unicode 指令碼處理器中的資訊安全風險可能會允許遠端執行程式碼 (2320113)
‧ MS10-065 Microsoft Internet Information Services (IIS) 中的資訊安全風險可能會允許遠端執行程式碼 (2267960)
‧ MS10-066 遠端程序呼叫中的資訊安全風險可能會允許遠端執行程式碼 (982802)
(這項公告取代了 MS09-026(970238))
‧ MS10-067 WordPad 文字轉換程式中的資訊安全風險可能會允許遠端執行程式碼 (2259922)
‧ MS10-069 Windows Client/Server Runtime Subsystem 中的資訊安全風險可能會允許權限提高 (2121546)
‧ MicrosoftR WindowsR 惡意軟體移除工具 (KB890830) 九月份更新

相關參考網頁:
http://www.microsoft.com/taiwan/technet/security/bulletin/ms10-sep.mspx

增加與更新以下 4 項其他修正與升級:
‧ KB2362765:適用於 Windows XP 的 Internet Explorer 8 相容性檢視清單更新 [連結]
(這項更新取代了 KB982664)
‧ KB2141007:Windows XP 更新 [連結]
‧ KB2158563:Windows XP 更新 [連結]
(這項更新取代了 KB981793)
‧ KB2264107:Windows XP 更新 [連結]


說明:
1. 由於九月出國加上不斷的持續出差,所以拖稿....應該會繼續下去吧 Orz
2. 關於先前提到的KB971657問題
先暫緩修正,等我查出原因看看....