此安全更新可解決 Internet Explorer 中一個(gè)公開披露的漏洞和四個(gè)秘密報(bào)告的漏洞。最嚴(yán)重的漏洞可能在用戶使用 Internet Explorer 查看特制網(wǎng)頁(yè)時(shí)允許遠(yuǎn)程執(zhí)行代碼。成功利用這些漏洞的攻擊者可以獲得與當(dāng)前用戶相同的用戶權(quán)限。那些帳戶被配置為擁有較少系統(tǒng)用戶權(quán)限的用戶比具有管理用戶權(quán)限的用戶受到的影響要小。

對(duì)于 Windows 客戶端上的 Internet Explorer 6、Internet Explorer 7、Internet Explorer 8 和 Internet Explorer 9，此安全更新的等級(jí)為“嚴(yán)重”；對(duì)于 Windows 服務(wù)器上的 Internet Explorer 6、Internet Explorer 7、Internet Explorer 8 和 Internet Explorer 9，此安全更新的等級(jí)為“中等”。Internet Explorer 10 不受影響。有關(guān)詳細(xì)信息，請(qǐng)參閱本節(jié)中“受影響和不受影響的軟件”小節(jié)。

此安全更新通過修改 Internet Explorer 處理內(nèi)存中對(duì)象的方式來(lái)消除此漏洞。有關(guān)這些漏洞的詳細(xì)信息，請(qǐng)參閱下一節(jié)“漏洞信息”下面特定漏洞條目的“常見問題 (FAQ)”小節(jié)。

此安全更新也解決了最初在 Microsoft 安全通報(bào) 2757760 中描述的漏洞。

建議。 大多數(shù)客戶均啟用了自動(dòng)更新，他們不必采取任何操作，因?yàn)榇税踩聦⒆詣?dòng)下載并安裝。尚未啟用“自動(dòng)更新”的客戶必須檢查更新，并手動(dòng)安裝此更新。有關(guān)自動(dòng)更新中特定配置選項(xiàng)的信息，請(qǐng)參閱 Microsoft 知識(shí)庫(kù)文章 294871。

對(duì)于管理員、企業(yè)安裝或者想要手動(dòng)安裝此安全更新的最終用戶，Microsoft 建議客戶使用更新管理軟件立即應(yīng)用此更新或者利用 Microsoft Update 服務(wù)檢查更新。

另請(qǐng)參閱本公告后面部分中的“檢測(cè)和部署工具及指導(dǎo)”一節(jié)。

已知問題。 無(wú)

已對(duì)下列軟件進(jìn)行測(cè)試，以確定受到影響的版本。其他版本的支持生命周期已結(jié)束或者不受影響。要確定軟件版本的技術(shù)支持生命周期，請(qǐng)參閱 Microsoft 技術(shù)支持生命周期。

受影響的軟件 

不受影響的軟件

Microsoft 感謝下列人員或組織與我們一起致力于保護(hù)客戶的利益：

• 一位匿名研究人員與 VeriSign iDefense Labs 合作報(bào)告了 OnMove 釋放后使用漏洞 (CVE-2012-1529)
• Rosario Valotta 報(bào)告了事件偵聽器釋放后使用漏洞 (CVE-2012-2546)
• Harmony Security 的 Stephen Fewer 與 TippingPoint's Zero Day Initiative 合作報(bào)告了布局釋放后使用漏洞 (CVE-2012-2548)
• 一位匿名研究人員與 TippingPoint's Zero Day Initiative 合作報(bào)告了 cloneNode 釋放后使用漏洞 (CVE-2012-2557)
• 一位匿名研究人員與 TippingPoint's Zero Day Initiative合作報(bào)告了 execCommand 釋放后使用漏洞 (CVE-2012-4969)
• Mitre 與我們合作處理了 execCommand 釋放后使用漏洞 (CVE-2012-4969)

為改進(jìn)客戶的安全保護(hù)，Microsoft 在發(fā)布每月安全更新之前將向主要的安全軟件供應(yīng)商提供漏洞信息。然后，安全軟件供應(yīng)商可以使用該漏洞信息通過其安全軟件或者設(shè)備向客戶提供更新的保護(hù)，例如防病毒、基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)或者基于主機(jī)的入侵防止系統(tǒng)。要確定是否可從安全軟件供應(yīng)商處得到活動(dòng)保護(hù)，請(qǐng)轉(zhuǎn)到計(jì)劃合作伙伴（在 Microsoft Active Protections Program (MAPP) 合作伙伴中列出）提供的活動(dòng)保護(hù)網(wǎng)站。

如何獲取此安全更新的幫助和支持

• 有關(guān)安裝更新的幫助： Microsoft Update 支持
• 面向 IT 專業(yè)人員的安全解決方案： TechNet 安全故障排除和支持
• 幫助保護(hù)運(yùn)行 Windows 的計(jì)算機(jī)免遭病毒和惡意軟件攻擊： 病毒解決方案和安全中心
• 本地支持（根據(jù)您的國(guó)家/地區(qū)）： 國(guó)際支持

Microsoft 知識(shí)庫(kù)中的信息“按原樣”提供，沒有任何形式的擔(dān)保。Microsoft 不作任何明示或暗示保證，包括對(duì)適銷性和針對(duì)特定目的的適用性的保證。Microsoft Corporation 或其供應(yīng)商不對(duì)任何損害（包括直接的、間接的、偶然的、必然的損害，商業(yè)利潤(rùn)損失，或特殊損害）承擔(dān)任何責(zé)任，即使 Microsoft Corporation 或其供應(yīng)商事先已被告知有可能發(fā)生此類損害。有些州不允許排除或限制必然或偶然損害的賠償責(zé)任，因此上述限制可能不適用。

• V1.0（2012 年 9 月 21 日）： 已發(fā)布公告。