2009/01/26

Re: (偽) Windows XP Pre-SP4 發布說明

2009/01/26 這是對應微軟一月份安全性公告的更新


增加以下 2 項安全性修正:
‧ MS09-001 SMB 中的弱點可能會允許遠端執行程式碼 (958687)
(這項公告取代了 MS08-063(957095))
‧ Microsoft® Windows® 惡意軟體移除工具 (KB890830) 一月份更新

相關參考網頁:
http://www.microsoft.com/taiwan/technet/security/bulletin/ms09-jan.mspx

增加與更新以下 1 項其他修正與升級:
‧ KB952069:Windows XP Service Pack 3 安全性更新 [連結]
(這項更新升級為V2)

說明:
1. 更新 Windows Update Agent 為 V7.2.6001.788(詳情見此)
2. 修正了一些下載完成訊息的錯字。
3. 新年快樂,恭喜發財!

2008/12/26

Re: (偽) Windows XP Pre-SP4 發布說明

2008/12/26 這是對應微軟十二月份安全性公告的更新


增加以下 5 項安全性修正:
‧ MS08-071 GDI 中的弱點可能會允許遠端執行程式碼 (956802)
‧ MS08-073 Internet Explorer 積存安全性更新 (958215)
(這項公告取代了 MS08-058(956390))
‧ MS08-076 Windows Media 元件中的弱點可能會允許遠端執行程式碼 (959807)
‧ MS08-078 Internet Explorer 安全性更新 (960714)
‧ Microsoft® Windows® 惡意軟體移除工具 (KB890830) 十二月份更新

相關參考網頁:
http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-dec.mspx

增加與更新以下 4 項其他修正與升級:
‧ KB955839:Windows XP 更新 [連結]
(這項更新取代了 KB951072)
‧ MSXML 4.0 Service Pack 2 安全性更新 (KB954430) [連結]
‧ KB954459:Windows XP 安全性更新 [連結]
(以上兩項是追加 MS08-069 的 XML Core Service 4/6 之更新檔)
‧ 根憑證更新 [連結]


說明:
1. 本月更新已包含了致命(最高等級)的 MS08-078 號更新,請務必事先下載完更新檔後,
全程離線安裝完所有修正檔,再連上網路,以免遭到入侵。
2. 本月起,hotfix.cmd 改用新式參數,可支援 .msi 封裝檔案,
相關細節請見此討論串。

2008/11/24

Re: (偽) Windows XP Pre-SP4 發布說明

2008/11/24 這是對應微軟十一月份安全性公告的更新


增加以下 3 項安全性修正:
‧ MS08-068 SMB 中的弱點可能允許遠端執行程式碼 (957097)
‧ MS08-069 Microsoft XML Core Services 的弱點可能會允許遠端執行程式碼 (955218)
‧ Microsoft® Windows® 惡意軟體移除工具 (KB890830) 十一月份更新

相關參考網頁:
http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-nov.mspx

增加與更新以下 1 項其他修正與升級:
‧ KB959252:Windows XP 更新(這是解決 MS08-061 產生的問題) [連結]


說明:
1. 本月份起,原須求的 Windows Media Player 10,更改為 Windows Media Player 11,
原 WMP10 不再更新,資料夾已改變名稱,如有應用在自動安裝環境者,請自行調整安裝順序,
敬請注意。

2. MS08-069 包含多項修正檔,這邊只加入了 XMLCore3 的修正檔,
XMLCore4 和 XMLCore6 請自行另外安裝。

2008/10/28

Re: (偽) Windows XP Pre-SP4 發布說明

2008/10/28 這是對應微軟十月份安全性公告的更新





增加以下 8 項安全性修正:
‧ MS08-058 Internet Explorer 積存安全性更新 (956390)
(這項公告取代了 MS08-045(953838))
‧ MS08-061 Windows 核心中的弱點可能會允許權限提高 (954211)
‧ MS08-062 Windows 網際網路列印服務中的弱點可能會允許遠端執行程式碼 (953155)
‧ MS08-063 SMB 中的弱點可能會允許遠端執行程式碼 (957095)
‧ MS08-064 Virtual Address Descriptor 操作中的弱點可能會允許權限提高 (956841)
‧ MS08-066 Microsoft 附屬功能驅動程式中的弱點可能會允許權限提高 (956803)
‧ MS08-067 Server 服務中的弱點可能會允許遠端執行程式碼 (958644)
‧ Microsoft® Windows® 惡意軟體移除工具 (KB890830) 十月份更新

相關參考網頁:
http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-oct.mspx

增加與更新以下 4 項其他修正與升級:
‧ KB956391:Windows XP 的 ActiveX Killbits 安全性更新 [連結]
‧ KB954920:Windows XP 更新 [連結]
‧ KB943729:適用於 Windows XP 的群組原則喜好設定用戶端延伸 [連結]
‧ 根憑證更新 [連結]


說明:
1. 本月更新已包含了致命(最高等級)的 MS08-067 號更新,請務必事先下載完更新檔後,
全程離線安裝完所有修正檔,再連上網路,以免遭到入侵。
2. 本月份為 (偽)Windows XP Pre-SP3 最後一次維護,下個月起將不再更新,
建議使用者改用微軟 Windows XP SP3 並加上 Pre-SP4 以確保系統安全。


2008/09/22

Re: (偽) Windows XP Pre-SP4 發布說明

2008/09/22 這是對應微軟九月份安全性公告的更新





增加以下 2 項安全性修正:
‧ MS08-052 GDI+ 中的弱點可能會允許遠端執行程式碼 (954593)
‧ Microsoft® Windows® 惡意軟體移除工具 (KB890830) 九月份更新

相關參考網頁:
http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-sep.mspx

增加與更新以下 3 項其他修正與升級:
‧ KB954708:Windows XP 更新(SP2無內建WIC) [連結]
‧ KB951618:Windows XP 更新(這項更新升級為V2) [連結]
‧ KB951072:Windows XP 更新(這項更新升級為V2) [連結]


說明:
1. 這個月的 GDI+ 漏洞牽涉到相當多的 MS 產品,包括 dotNET 和 VS 等系列都有中標,
請務必以 Microsoft Update 再更新一次。


2008/08/18

Re: (偽) Windows XP Pre-SP4 發布說明

2008/08/18 這是對應微軟八月份安全性公告的更新





增加以下 5 項安全性修正:
‧ MS08-045 Internet Explorer 積存安全性更新 (953838)
(這項公告取代了 MS08-031(950759))
‧ MS08-046 在 Microsoft Windows 影像色彩管理系統中的弱點可能允許遠端執行程式碼 (952954)
‧ MS08-048 適用於 Outlook Express 和 Windows Mail 的安全性更新 (951066)
‧ MS08-049 事件系統中的弱點可能會允許遠端執行程式碼 (950974)
‧ Microsoft® Windows® 惡意軟體移除工具 (KB890830) 八月份更新

相關參考網頁:
http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-aug.mspx

增加與更新以下 3 項其他修正與升級:
‧ KB953839:Windows XP 的 ActiveX Killbits 安全性更新 [連結]
‧ KB955417:Windows XP 更新 [連結]
‧ KB932716:Windows XP 的 Image Mastering API v2.0 (IMAPIv2.0) [連結]


說明:
1. 這個月有大量 Office 更新,請務必更新您的 Office。
2. 這個月有很多檔案被取代,不放心的人最好整個砍掉重新下載喔。


2008/07/12

Re: (偽) Windows XP Pre-SP4 發布說明

2008/07/12 這是對應微軟七月份安全性公告的更新





增加以下 2 項安全性修正:
‧ MS08-037 DNS 的弱點可能會允許偽造 (953230)
‧ Microsoft® Windows® 惡意軟體移除工具 2.0 (KB890830)
(本月起改版為 V2.0)

相關參考網頁:
http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-jul.mspx

增加與更新以下 6 項其他修正與升級:
‧ KB951978:Windows XP 更新 [連結]
‧ KB951618:Windows XP 更新 [連結]
‧ KB951072:Windows XP 更新 [連結]
(這項更新取代了 KB943763)
‧ KB951376:Windows XP 安全性更新(這項更新升級為V2) [連結]
‧ 根憑證更新(檔案無更新,僅更新下載路徑) [連結]

說明:
1. KB953979 不加入,因為自動解壓縮參數有問題,有需要的人請自行手動安裝。
2. 本月有大量 Server 更新,包含 Windows Server、SQL Server 與 Exchange Server,
有使用相關服務的人請務必更新。