銳傑科技股份有限公司

銳傑科技安全性通報
漏洞相關資訊
漏洞名稱	Windows Shell 處理常式中的弱點可能會允許遠端執行程式碼 (975713)
風險評估	重大 (Critical)
發佈日期	2010-02-10
原廠文件編號	Microsoft Security Bulletin MS10-007
影響的作業系統及功能元件	作業系統 * Microsoft Windows 2000 Service Pack 4 * Windows XP Service Pack 2 及 Windows XP Service Pack 3 * Windows XP Professional x64 Edition Service Pack 2 * Windows Server 2003 Service Pack 2 * Windows Server 2003 x64 Edition Service Pack 2 * Windows Server 2003 SP2 for Itanium-based Systems
需執行的安全性修正程式	產品名稱	中文版	英文版
	作業系統
	Microsoft Windows 2000 Service Pack 4
	Windows XP Service Pack 2 及 Windows XP Service Pack 3
	Windows XP Professional x64 Edition Service Pack 2
	Windows Server 2003 Service Pack 2
	Windows Server 2003 x64 Edition Service Pack 2
	Windows Server 2003 SP2 for Itanium-based Systems
描述與建議解決方案:
描述：此安全性更新解決了 Microsoft Windows 2000、Windows XP、Windows Server 2003 中一個未公開報告的弱點。其他 Windows 版本不受此安全性更新影響。若應用程式 (例如網頁瀏覽器) 將蓄意製作的資料透過 Windows Shell 處理常式傳遞至 ShellExecute API 函式，則該弱點可能允許遠端執行程式碼。
建議解決方案：因應措施指的是無法徹底修正弱點，但有助於在套用更新之前封鎖已知攻擊模式的設定變更。 Microsoft 測試了下列因應措施和狀態，討論因應措施是否會降低功能： * Microsoft 尚未找到此項弱點的任何因應措施。
相關參考文件
Microsoft	URL：http://www.microsoft.com/taiwan/technet/security/bulletin/ms10-007.mspx http://www.microsoft.com/technet/security/bulletin/ms10-007.mspx

一、安裝上述修正程式前，請務必先執行系統完整備份，或是先行在測試環境中測試，以避免執行完成後，造成系統運作無法正常運作。

Microsoft Security Bulletin MS10-007