MS10-083：Windows Shell 和 WordPad 的 COM 验证中的漏洞可能允许远程代码执行

如何获取此安全更新的相关帮助和支持

对于家庭用户，在美国或加拿大拨打 1-866-PCSAFETY 可获得免费支持

（请访问此页查找您当地的电话号码）

（请访问此页查找您当地的电话号码）或与当地的 Microsoft 子公司联系。有关如何与当地的 Microsoft 子公司联系以解决安全更新支持问题的详细信息，请访问 Microsoft 国际支持网站：

http://support.microsoft.com/common/international.aspx?rdpath=4 北美客户还可以通过访问以下 Microsoft 网站立即获得无限制的免费电子邮件支持或无限制的个人聊天支持：

http://support.microsoft.com/oas/default.aspx?&prid=7552 对于企业客户，可以通过普通支持联系方式获得安全更新的支持。

有关此安全更新的已知问题和其他信息

适用于 Windows Vista SP1 或 Windows Server 2008 的更新链接

适用于安装 Windows Search 4.0 的系统更新

对于已在 Windows Vista 或 Windows Server 2008 上安装 Windows Search 4.0（更新 940157）的系统，必须安装以下更新，而不是安全公告 MS10-083 中提供的更新。这是因为默认情况下，Windows Search 4.0 的更新 940157 安装的二进制文件版本高于系统上的二进制文件。安全公告 MS10-083 提供的更新不会覆盖更新 940157 安装的二进制文件版本。

对于已开启自动更新或使用检测和部署工具（如 Microsoft Windows Server Update Services (WSUS) 服务器）的系统，将自动提供更新。如果您必须在安装了 Windows Search 4.0 的 Windows Vista SP1、Windows Vista SP2、Windows Server 2008 或 Windows Server 2008 SP2 上手动安装此更新，请访问以下 Microsoft 下载中心网页。


可以从 Microsoft 下载中心下载以下文件：


对于安装了 Windows Search 4.0 的 Windows Vista SP1

立即下载 Windows6.0-KB979688-v2-x86.msu 程序包。

对于安装了 Windows Search 4.0 的 Windows Vista SP1 x64 版本

立即下载 Windows6.0-KB979688-v2-x64.msu 程序包。

对于安装了 Windows Search 4.0 的 Windows Server 2008

立即下载 Windows6.0-KB979688-v2-x86.msu 程序包。

对于安装了 Windows Search 4.0 的 Windows Server 2008 x64 版本

立即下载 Windows6.0-KB979688-v2-x64.msu 程序包。

发布日期：2010 年 10 月 12 日

有关如何下载 Microsoft 支持文件的详细信息，请单击下面的文章编号以查看 Microsoft 知识库中相应的文章：

119591 如何从联机服务获得 Microsoft 支持文件 Microsoft 已对该文件进行了病毒扫描。Microsoft 使用的是该文件发布时可以获得的最新病毒检测软件。该文件存储在安全性得到增强的服务器上，以防止在未经授权的情况下对其进行更改。

适用于 Windows Vista SP2 或 Windows Server 2008 SP2 的更新链接

以下更新提供给按照下列顺序更新系统的客户：

1. 安装 Windows Vista SP1 或 Windows Server 2008。

2. 安装 Windows Desktop Search 4.0。

3. 安装本文前面提供的更新。

4. 将系统迁移到 Windows Vista SP2 或 Windows Server 2008 SP2。

对于安装了 Windows Search 4.0 的 Windows Vista SP2

立即下载 Windows Vista Service Pack 2 安全更新程序包。

对于安装了 Windows Search 4.0 的 Windows Vista SP2 x64 版本

立即下载基于 x64 系统的 Windows Vista Service Pack 2 安全更新程序包。

对于安装了 Windows Search 4.0 的 Windows Server 2008 SP2


立即下载 Windows Server 2008 Service Pack 2 安全更新程序包。

对于安装了 Windows Search 4.0 的 Windows Server 2008 SP2 x64 版本

立即下载 Windows Server 2008 x64 Edition Service Pack 2 安全更新程序包。

发布日期：2010 年 12 月 14 日

有关如何下载 Microsoft 支持文件的详细信息，请单击下面的文章编号以查看 Microsoft 知识库中相应的文章：

119591 如何从联机服务获得 Microsoft 支持文件 Microsoft 已对该文件进行了病毒扫描。Microsoft 使用的是该文件发布时可以获得的最新病毒检测软件。该文件存储在安全性得到增强的服务器上，以防止在未经授权的情况下对其进行更改。


由于此安全更新与各个产品版本相关，因此以下文章包含关于此安全更新的详细信息。这些文章可能包含有关已知问题的信息。如果是这样，已知问题将列在每篇文章链接的下方。

• 979687 MS10-083：2010 年 10 月 12 日版 WordPad 安全更新说明
  
  

• 979688 MS10-083：2010 年 10 月 12 日版 Windows Shell 安全更新说明
  
  
  

Windows Vista 和 Windows Server 2008 文件信息

• 通过检查在下表中显示的文件版本号，可以识别应用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：
  
  
  
  
  

  版本	产品	里程碑	服务分支
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 和 Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 和 Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 和 Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 和 Windows Server 2008 SP2	SP2	LDR

• Service Pack 1 集成到 Windows Server 2008 的发行版中。因此，RTM 里程碑文件仅应用于 Windows Vista。RTM 里程碑文件的版本号为 6.0.0000.xxxxxx。

• GDR 服务分支仅包含广泛发布以解决那些广泛分布的关键问题的修补程序。LDR 服务分支包含除广泛发布的修补程序以外的其他修补程序。

• 针对每个环境而安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 将单独列出。MUM 和 MANIFEST 文件以及关联的安全目录 (.cat) 文件对于维护已更新组件的状态非常关键。安全目录文件（未列出属性）均使用 Microsoft 数字签名进行签名。