MS10-083：Windows 殼層與寫字板中的 COM 驗證弱點可能會允許遠端程式碼執行

Applies To
Windows 7 Enterprise Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Ultimate Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 Service Pack 2 Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Vista Service Pack 2 Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition Microsoft Windows XP Service Pack 3 Microsoft Windows XP Home Edition Microsoft Windows XP Professional

對 Windows Vista Service Pack 1 (SP1) 的支援已於 2011 年 7 月 12 日終止。 若要繼續收到 Windows 的安全性更新，請確定您執行的是 Windows Vista with Service Pack 2 (SP2)。 如需詳細資訊，請參閱此 Microsoft 網頁： Windows XP 即將終止支援。

簡介

Microsoft 已發行資訊安全公告 MS10-083。 若要檢視完整的資訊安全公告，請造訪下列其中一個 Microsoft 網站：

如何取得此安全性更新的說明及支援

協助安裝更新：
Microsoft Update 支援

適用於 IT 專業人員的安全性解決方案：
TechNet 安全性疑難排解與支援

協助保護您的 Windows 電腦免於病毒和惡意軟體攻擊：
病毒解決方案與資訊安全中心

您所在國家/地區的當地支援：
多語系支援

更多資訊

此安全性更新的已知問題和其他相關資訊

更新已安裝 Windows Search 4.0 的系統

在 Windows Vista 或 Windows Server 2008 上安裝 Windows Search 4.0 (更新940157) 系統必須安裝下列更新，而非資訊安全佈告欄 MS10-083 中提供的更新。 這是因為，根據預設，Windows Search 4.0 的更新940157會安裝比系統上二進位更高的二進位版本。 資訊安全佈告欄 MS10-083 提供的更新不會覆寫更新 940157 所安裝的二進位版本。

已開啟自動更新，或使用偵測和部署工具 （例如 Microsoft Windows Server Update Services (WSUS) 伺服器） 的系統將自動獲得更新。 如果您必須手動在已安裝 Windows Search 4.0 的 Windows Vista SP1、Windows Vista SP2、Windows Server 2008 或 Windows Server 2008 SP2 上安裝此更新，請造訪下列 Microsoft 下載中心網頁。

您可以從 Microsoft 下載中心下載下列檔案：

若為已安裝 Windows Search 4.0 的 Windows Vista SP1

立即下載 Windows6.0-KB979688-v2-x86.msu 套件。

適用於已安裝 Windows Search 4.0 的 Windows Vista SP1 x64 版本

立即下載 Windows6.0-KB979688-v2-x64.msu 套件。

若為安裝了 Windows Search 4.0 的 Windows Server 2008

立即下載 Windows6.0-KB979688-v2-x86.msu 套件。

適用於已安裝 Windows Search 4.0 的 Windows Server 2008 x64 版本

立即下載 Windows6.0-KB979688-v2-x64.msu 套件。

發行日期：2010 年 10 月 12 日

如需更多如何下載 Microsoft 技術支援檔案的詳細資訊，請按一下下面的文章編號，檢視「Microsoft 知識庫」中的文章：

119591 如何從線上服務取得 Microsoft 支援檔案
Microsoft 已對此檔案進行病毒掃描。 Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案。 檔案會儲存在安全性強化的伺服器上，以避免任何未經授權的變更。

            
            
            
下列更新會提供給系統依下列順序更新的客戶：

  1. 已安裝 Windows Vista SP1 或 Windows Server 2008。
  2. Windows Desktop Search 4.0 已安裝。
  3. 本文先前提供的更新已安裝。
  4. 系統會移轉至 Windows Vista SP2 或 Windows Server 2008 SP2。

 若為已安裝 Windows Search 4.0 的 Windows Vista SP2

立即下載 Windows Vista Service Pack 2 套件的安全性更新。

適用於已安裝 Windows Search 4.0 的 Windows Vista SP2 x64 版本

立即下載 Windows Vista x64 型系統 Service Pack 2 的安全性更新程式封裝。

若為安裝了 Windows Search 4.0 的 Windows Server 2008 SP2

立即下載 Windows Server 2008 Service Pack 2 的安全性更新套件。

若為已安裝 Windows Search 4.0 的 Windows Server 2008 x64 版 SP2

立即下載 Windows Server 2008 x64 版 Service Pack 2 的安全性更新套件。

發行日期：2010 年 12 月 14 日

如需更多如何下載 Microsoft 技術支援檔案的詳細資訊，請按一下下面的文章編號，檢視「Microsoft 知識庫」中的文章：

119591 如何從線上服務取得 Microsoft 支援檔案
Microsoft 已對此檔案進行病毒掃描。 Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案。 檔案會儲存在安全性強化的伺服器上，以避免任何未經授權的變更。

下列文章包含有關此安全性更新的詳細資訊，因為它與個別產品版本相關。 文章可能包含已知問題的相關資訊。 在這種情況下，已知問題會列在每篇文章連結下方。

  • 979687 MS10-083：WordPad 安全性更新說明：2010 年 10 月 12 日

  • 979688 MS10-083： 說明 Windows Shell 安全性更新：2010 年 10 月 12 日

檔案資訊

此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 本機電腦上這些檔案的日期與時間，是以您當地的時間和目前的日光節約時間 (DST) 偏差來顯示。 此外，當您對檔案執行特定作業時，其日期與時間可能會變更。

Windows Vista 和 Windows Server 2008 檔案資訊

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來識別：

    版本 產品 里程碑 服務分支
    6.0.6000.16xxx Windows Vista RTM GDR
    6.0.6000.20xxx Windows Vista RTM LDR
    6.0.6001.18xxx Windows Vista SP1 和 Windows Server 2008 SP1 SP1 GDR
    6.0.6001.22xxx Windows Vista SP1 和 Windows Server 2008 SP1 SP1 LDR
    6.0.6002.18xxx Windows Vista SP2 和 Windows Server 2008 SP2 SP2 GDR
    6.0.6002.22xxx Windows Vista SP2 和 Windows Server 2008 SP2 SP2 LDR

  • Service Pack 1 已整合至 Windows Server 2008 的發行版本中。 因此，RTM 里程碑檔案僅適用於 Windows Vista。 RTM 里程碑檔案的名稱為 6.0.0000。 xxxxxx 版本號碼。

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外，還包含 Hotfix。

  • 為每個環境安裝的 MANIFEST 檔案 (.manifest) 和 MUM 檔案 (.mum) 會 個別列出。 對於維持已更新元件的狀態，MUM 及 MANIFEST 檔案及相關的安全性目錄 (.cat) 檔案皆很重要。 安全性目錄檔案 (屬性未列出) 以Microsoft數位簽章簽署。

關於所有支援的 Windows Vista 和 Windows Server 2008 x86 版本

檔案名稱 檔案版本 日期 時間 檔案大小
msshsq.dll 7.0.6001.18528 2010/09/20 18:25:01 231,936

關於所有支援的 Windows Vista 和 Windows Server 2008 x64 版本

檔案名稱 檔案版本 日期 時間 檔案大小 平台
msshsq.dll 7.0.6001.18528 2010/09/20 18:25:01 231,936 x86
msshsq.dll 7.0.6001.18528 2010/09/20 21:14:32 316,416 x64

適用於所有支援的 IA-64 版本 Windows Server 2008

檔案名稱 檔案版本 日期 時間 檔案大小 平台
msshsq.dll 7.0.6001.18528 2010/09/20 18:25:01 231,936 x86
msshsq.dll 7.0.6001.18528 2010/09/20 21:14:32 316,416 x64