MS10-051：Microsoft XML Core Services 的漏洞可能允許遠端執行程式碼

簡介

Microsoft 已發布安全公告 MS10-051。 欲查看完整安全公告，請造訪以下 Microsoft 網站之一：

如何取得此安全性更新的說明及支援

協助安裝更新：
Microsoft Update 支援

適用於 IT 專業人員的安全性解決方案：
TechNet 安全性疑難排解與支援

協助保護您的 Windows 電腦免於病毒和惡意軟體攻擊：
病毒解決方案與資訊安全中心

您所在國家/地區的當地支援：
國際支持

更多資訊

關於本次安全更新的更多資訊

已知問題及更多關於本次安全更新的資訊

以下問題已在本安全更新中修正：

  • 在 Microsoft XML Core Services 3.0 (MSXML 3.0) 中，處理 HTTP 回應時存在記憶體損毀問題，針對「Msxml2.XMLHTTPHTTP.3.0」ActiveX 物件。 損壞可能發生在隨機的地址中。 位址依賴於電腦記憶體的初始值，且攻擊者無法控制。 所有 Windows 版本的 MSXML 3.0 都受到影響。

檔案資訊

此安全更新的英文 (美國) 版本使用Microsoft Windows 安裝程式套件來安裝安全更新。 這些檔案的日期與時間列於下表中 (協調世界時) UTC。 當您查看檔案資訊時，日期會被轉換成當地時間。 要找出 UTC 與當地時間的差異，請使用控制台日期與時間項目中的時區標籤。

適用於所有支援的 x86 架構版本的 Windows XP

檔案名稱 檔案版本 檔案大小 日期 時間 平台 SP requirement Service branch
Msxml3.dll 8.100.1052.0 1,172,480 2010年6月14日 07:41 x86 SP3 SP3GDR
Msxml3.dll 8.100.1052.0 1,172,480 2010年6月14日 07:39 x86 SP3 SP3QFE

適用於所有支援的基於 x86 的 Windows Server 2003 版本

檔案名稱 檔案版本 檔案大小 日期 時間 平台 SP requirement Service branch
Msxml3.dll 8.100.1051.0 1,187,840 2010年6月9日 11:08 x86 SP2 SP2GDR
Msxml3.dll 8.100.1051.0 1,187,840 2010年6月9日 08:41 x86 SP2 SP2QFE

針對所有支援的 x64 架構版本的 Windows Server 2003

檔案名稱 檔案版本 檔案大小 日期 時間 平台 SP requirement Service branch
Msxml3.dll 8.100.1051.0 2,193,920 2010年7月15日 23.05 x64 SP2 SP2GDR
Wmsxml3.dll 8.100.1051.0 1,187,840 2010年7月15日 23.05 x86 SP2 SP2GDR\WOW
Msxml3.dll 8.100.1051.0 2,194,944 2010年7月15日 22:04 x64 SP2 SP2QFE
Wmsxml3.dll 8.100.1051.0 1,187,840 2010年7月15日 22:04 x86 SP2 SP2QFE\哇

適用於所有支援的基於 IA 的 Windows Server 2003 版本

檔案名稱 檔案版本 檔案大小 日期 時間 平台 SP requirement Service branch
Msxml3.dll 8.100.1051.0 3,551,744 2010年7月15日 23.05 IA-64 SP2 SP2GDR
Wmsxml3.dll 8.100.1051.0 1,187,840 2010年7月15日 23.05 x86 SP2 SP2GDR\WOW
Msxml3.dll 8.100.1051.0 3,551,744 2010年7月15日 22:03 IA-64 SP2 SP2QFE
Wmsxml3.dll 8.100.1051.0 1,187,840 2010年7月15日 22:03 x86 SP2 SP2QFE\哇

適用於所有支援的 x86 版本的 Windows Vista 與 Windows Server 2008

檔案名稱 檔案版本 檔案大小 日期 時間 平台 SP需求 服務分支
Msxml3.dll 8.100.4002.0 1,257,472 2010年6月11日 15:30 x86 SP1 GDR
Msxml3r.dll 8.20.8730.1 2,048 2006年11月2日 09:41 x86 SP1 GDR
Msxml3.dll 8.100.4002.0 1,257,472 2010年6月11日 15:25 x86 SP1 LDR
Msxml3r.dll 8.20.8730.1 2,048 2010年6月11日 15:25 x86 SP1 LDR
Msxml3.dll 8.100.5003.0 1,248,768 2010年6月11日 16:15 x86 SP2 GDR
Msxml3r.dll 8.20.8730.1 2,048 2006年11月2日 09:41 x86 SP2 GDR
Msxml3.dll 8.100.5003.0 1,248,768 2010年6月11日 16:31 x86 SP2 LDR
Msxml3r.dll 8.20.8730.1 2,048 2010年6月11日 16:31 x86 SP2 LDR

適用於所有支援的 x64 版本的 Windows Vista 與 Windows Server 2008

檔案名稱 檔案版本 檔案大小 日期 時間 平台 SP requirement Service branch
Msxml3.dll 8.100.4002.0 1,875,456 2010年6月11日 16:08 x64 SP1 GDR
Msxml3r.dll 8.20.8730.1 2,048 2006年11月2日 1,113 x64 SP1 GDR
Msxml3.dll 8.100.4002.0 1,875,968 2010年6月11日 15:53 x64 SP1 LDR
Msxml3r.dll 8.20.8730.1 2,048 2010年6月11日 15:53 x64 SP1 LDR
Msxml3.dll 8.100.5003.0 1,869,824 2010年6月11日 16:38 x64 SP2 GDR
Msxml3r.dll 8.20.8730.1 2,048 2006年11月2日 1,113 x64 SP2 GDR
Msxml3.dll 8.100.5003.0 1,869,824 2010年6月11日 16:46 x64 SP2 LDR
Msxml3r.dll 8.20.8730.1 2,048 2010年6月11日 16:46 x64 SP2 LDR
Msxml3.dll 8.100.4002.0 1,257,472 2010年6月11日 15:30 x86 SP1 GDR
Msxml3r.dll 8.20.8730.1 2,048 2006年11月2日 09:41 x86 SP1 GDR
Msxml3.dll 8.100.4002.0 1,257,472 2010年6月11日 15:25 x86 SP1 LDR
Msxml3r.dll 8.20.8730.1 2,048 2010年6月11日 15:25 x86 SP1 LDR
Msxml3.dll 8.100.5003.0 1,248,768 2010年6月11日 16:15 x86 SP2 GDR
Msxml3r.dll 8.20.8730.1 2,048 2006年11月2日 09:41 x86 SP2 GDR
Msxml3.dll 8.100.5003.0 1,248,768 2010年6月11日 16:31 x86 SP2 LDR
Msxml3r.dll 8.20.8730.1 2,048 2010年6月11日 16:31 x86 SP2 LDR

針對所有支援的基於 IA-64 的 Windows Server 2008 版本

檔案名稱 檔案版本 檔案大小 日期 時間 平台 SP需求 服務分支
Msxml3.dll 8.100.4002.0 3,164,160 2010年6月11日 15:39 IA-64 SP1 GDR
Msxml3r.dll 8.20.8730.1 2,048 2008年1月19日 1,308 IA-64 SP1 GDR
Msxml3.dll 8.100.4002.0 3,164,672 2010年6月11日 15:25 IA-64 SP1 LDR
Msxml3r.dll 8.20.8730.1 2,048 2010年6月11日 15:25 IA-64 SP1 LDR
Msxml3.dll 8.100.5003.0 3,164,160 2010年6月11日 16:17 IA-64 SP2 GDR
Msxml3r.dll 8.20.8730.1 2,048 2008年1月19日 1,308 IA-64 SP2 GDR
Msxml3.dll 8.100.5003.0 3,165,184 2010年6月11日 16:25 IA-64 SP2 LDR
Msxml3r.dll 8.20.8730.1 2,048 2010年6月11日 16:25 IA-64 SP2 LDR
Msxml3.dll 8.100.4002.0 1,257,472 2010年6月11日 15:30 x86 SP1 GDR
Msxml3r.dll 8.20.8730.1 2,048 2006年11月2日 09:41 x86 SP1 GDR
Msxml3.dll 8.100.4002.0 1,257,472 2010年6月11日 15:25 x86 SP1 LDR
Msxml3r.dll 8.20.8730.1 2,048 2010年6月11日 15:25 x86 SP1 LDR
Msxml3.dll 8.100.5003.0 1,248,768 2010年6月11日 16:15 x86 SP2 GDR
Msxml3r.dll 8.20.8730.1 2,048 2006年11月2日 09:41 x86 SP2 GDR
Msxml3.dll 8.100.5003.0 1,248,768 2010年6月11日 16:31 x86 SP2 LDR
Msxml3r.dll 8.20.8730.1 2,048 2010年6月11日 16:31 x86 SP2 LDR

適用於所有支援的 x86 版本 Windows 7

檔案名稱 檔案版本 檔案大小 日期 時間 平台 Service branch
Msxml3.dll 8.110.7600.16605 1,233,920 2010年6月8日 06:02 x86 GDR
Msxml3r.dll 8.110.7600.16385 2,048 2009 年 7 月 14 日 01:07 x86 GDR
Msxml3.dll 8.110.7600.20728 1,233,920 2010年6月8日 05:00 x86 LDR
Msxml3r.dll 8.110.7600.16385 2,048 2009 年 7 月 14 日 01:07 x86 LDR

適用於所有支援的 x64 版本的 Windows 7 及 Windows Server 2008 R2

檔案名稱 檔案版本 檔案大小 日期 時間 平台 Service branch
Msxml3.dll 8.110.7600.16605 1,877,504 2010年6月8日 05:36 x64 GDR
Msxml3r.dll 8.110.7600.16385 2,048 2009 年 7 月 14 日 01:30 x64 GDR
Msxml3.dll 8.110.7600.20728 1,877,504 2010年6月8日 05:32 x64 LDR
Msxml3r.dll 8.110.7600.16385 2,048 2009 年 7 月 14 日 01:30 x64 LDR
Msxml3.dll 8.110.7600.16605 1,233,920 2010年6月8日 06:02 x86 GDR
Msxml3r.dll 8.110.7600.16385 2,048 2009 年 7 月 14 日 01:07 x86 GDR
Msxml3.dll 8.110.7600.20728 1,233,920 2010年6月8日 05:00 x86 LDR
Msxml3r.dll 8.110.7600.16385 2,048 2009 年 7 月 14 日 01:07 x86 LDR

適用於所有支援基於 IA-64 的 Windows 7 及 Windows Server 2008 R2 版本

檔案名稱 檔案版本 檔案大小 日期 時間 平台 Service branch
Msxml3.dll 8.110.7600.16605 3,144,192 2010年6月8日 04:19 IA-64 GDR
Msxml3r.dll 8.110.7600.16385 2,048 2009 年 7 月 14 日 01:37 IA-64 GDR
Msxml3.dll 8.110.7600.20728 3,144,192 2010年6月8日 1,304 IA-64 LDR
Msxml3r.dll 8.110.7600.16385 2,048 2009 年 7 月 14 日 01:37 IA-64 LDR
Msxml3.dll 8.110.7600.16605 1,233,920 2010年6月8日 06:02 x86 GDR
Msxml3r.dll 8.110.7600.16385 2,048 2009 年 7 月 14 日 01:07 x86 GDR
Msxml3.dll 8.110.7600.20728 1,233,920 2010年6月8日 05:00 x86 LDR
Msxml3r.dll 8.110.7600.16385 2,048 2009 年 7 月 14 日 01:07 x86 LDR