MS10-090：Internet Explorer 累积安全更新

此安全更新的已知问题

注意已经通过安全更新 2482017 解决了以下问题。有关详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

2482017 MS11-003：Internet Explorer 的累积安全更新


安装此安全更新后，可能还需要安装更新 2467659。 若要确定是否需要安装更新 2467659，请查看以下列表中的已知问题：

• 此安全更新包含一个可关闭自动检测日本工业标准 (JIS) 编码功能的修补程序。但是，某个软件使用 Internet Explorer 中的组件来解释 HTML 格式的日语电子邮件。因此，该电子邮件的内容可能显示为不可读代码。此问题之所以发生，是因为没有自动检测到 JIS 编码。要解决此问题，请安装更新 2467659。
  
  

• 
  当您在 Internet Explorer 中打印或查看受影响网页的打印预览页时，在打印预览和已打印文档中可能出现乱码。即使您按 F5 键重新加载网站，此问题仍会发生。

• 
  在安装此安全更新之后，系统可能会提示您在使用 Windows Update、Microsoft Update、Microsoft Windows Server Update Services (WSUS) 服务器或 Microsoft Baseline Security Analyzer (MBSA) 扫描系统时再次安装此安全更新。如果您安装了此安全更新而没有安装更新 2467659，则可能出现此问题。要解决此问题，请批准安装 WSUS 中的更新 2467659，或安装来自 Windows Update、Microsoft Update 或 Microsoft 下载中心的更新 2467659。
  
  
  
  

• 在安装此安全更新后，某些日本工业标准 (JIS) 网站可能无法在 Internet Explorer 中正确显示。如果基于 JIS 的网站未在 HTTP 标头中指定 JIS 编码，则可能会出现此问题。例如，网站只在 Meta 标记中指定 JIS。
  
  若要解决此问题，请使用下列方法之一：

  服务器端解决方案 若要从服务器端解决此问题，网站管理员可以将网页配置为使用以下 HTTP 标头：
  

  Content-Type:text/html;charset=iso-2022-jp

  
  
  

  客户端解决方法在客户端计算机上使用以下任何一种方法解决此问题：
  

  • 若要在查看网站时解决此问题，请按 F5 刷新网页。
    
    
    
    
    
    
    
    
    

  • 另外，可以在客户端计算机上从注册表中删除 Iexplore.exe 和 explore.exe DWORD 注册表项以取消阻止 JIS 自动检测。
    
    警告：此替代方法可能会导致计算机或网络更易于受到恶意用户或恶意软件（如病毒）的攻击。我们不建议您采用这种替代方法，此信息仅供参考，您应自行决定是否实施此替代方法。使用此替代方法需要您自担风险。 具体来说，如果您删除 Iexplore.exe 和 explore.exe DWORD 注册表项，系统可能更易于遭到 CVE-2010-3342 和 CVE-2010-3348 中所描述安全问题的攻击。有关详细信息，请参阅以下安全公告：

    http://www.microsoft.com/china/technet/security/bulletin/MS10-090.mspx 安全公告在以下部分中提供有关此问题的详细信息：
    

    • 跨域信息泄露漏洞 - CVE-2010-3342

    • 跨域信息泄露漏洞 - CVE-2010-3348

    
    
    这些信息包括：
    

    • 减轻影响的因素

    • 替代方法

    • 常见问题

    重要说明 此部分、方法或任务包含有关如何修改注册表的步骤。但是，注册表修改不当可能会出现严重问题。因此，请一定严格按照下列步骤操作。为了获得进一步保护，请在修改注册表之前对其进行备份。这样就可以在出现问题时还原注册表。有关如何备份和还原注册表的详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

    322756如何在 Windows 中备份和还原注册表
    若要删除 Iexplore.exe 和 Explore.exe DWORD 注册表项，请按照以下步骤进行操作：
    

    1. 单击“开始”，在“开始搜索”框中键入 regedit，然后单击“程序”列表中的 regedit.exe。
       
       
       如果系统提示您输入管理员密码或进行确认，请键入密码或单击“继续”。

    2. 在注册表中找到并单击以下子项：

       HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DISABLE_ISO_2022_JP_SNIFFING

    3. 右键单击“Iexplore.exe”，然后单击“删除”。

    4. 单击“是”进行确认。

    5. 右键单击“Explore.exe”，然后单击“删除”。

    6. 单击“是”进行确认。

    7. 退出注册表编辑器，然后重新启动计算机。

    有关 FEATURE_DISABLE_ISO_2022_JP_SNIFFING 注册表子项的详细信息，请参阅 Microsoft 知识库中的以下文章：

    2467659 2010 年 12 月 14 日版 Internet Explorer 更新已推出

此安全更新中包含的与安全无关的修补程序

用户定义的 CSS 的修复问题解决方案

若要自动启用或禁用用户定义的 CSS 解决方案，请单击“应用用户定义的 CSS”标头或“删除用户定义的 CSS”标头下的“修复”按钮或链接。单击“文件下载”对话框中的“运行”，然后按照修复向导中的步骤进行操作。

注意

• 这些向导可能只有英文版本。但是自动修复功能同样适用于其他语言版本的 Windows。

• 如果您未登录到出现此问题的计算机，则可将自动修复功能保存至闪存驱动器或 CD，然后在出现问题的计算机上运行自动修复。

• 如果您决定不安装当前的安全更新，而是选择使用安全公告 MS10-090 中描述的解决方案，则可以单击“修复”按钮以启用或禁用应用用户定义的 CSS。

Internet Explorer 7 中数据执行保护的修复问题解决方案

若要自动启用或禁用 Internet Explorer 7 中的 DEP，请单击“修复”按钮或链接。单击“文件下载”对话框中的“运行”，然后按照修复向导中的步骤进行操作。

注意

• 如果您在 Windows XP Service Pack 3 (SP3)、Windows Vista SP1 或 Windows 更高版本上使用 Internet Explorer 8，则您无需使用此数据库。这是因为在这些平台上 Internet Explorer 8 可默认选择 DEP。

• 如果您决定不安装当前的安全性更新，而选择使用 MS10-018 中描述的解决方案，您可以单击“修复”按钮以启用或禁用 DEP。然后，单击“文件下载”对话框中的“运行”，按照向导中的步骤操作。

• 这些向导可能只有英文版本。但是自动修复功能同样适用于其他语言版本的 Windows。

• 如果您登录的计算机未出现此问题，您可以将修复解决方案保存到闪存驱动器或 CD，然后在出现此问题的计算机上运行修复解决方案。

• 为使此解决方案有效，处理器必须支持硬件实施 DEP。有关如何确定系统是否支持硬件实施 DEP 的详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中的相应文章：

  912923如何确定硬件 DEP 可用且已在计算机上进行了配置