Microsoft Security Bulletin MS10-008

*   Microsoft Windows 2000 Service Pack 4

*   Windows XP Service Pack 2 及 Windows XP Service Pack 3

*   Windows XP Professional x64 Edition Service Pack 2

*   Windows Server 2003 Service Pack 2

*   Windows Server 2003 x64 Edition Service Pack 2

*   Windows Server 2003 SP2 for Itanium-based Systems

*   Windows Vista、Windows Vista Service Pack 1 和 Windows Vista Service Pack 2

*   Windows Vista x64 Edition、Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2

*   適用於 32 位元系統的 Windows Server 2008 和適用於 32 位元系統的 Windows Server 2008 Service Pack 2

*   適用於 x64 型系統的 Windows Server 2008 和適用於 x64 型系統的 Windows Server 2008 Service Pack 2

*   適用於 Itanium 型系統的 Windows Server 2008 和適用於 Itanium 型系統的 Windows Server 2008 Service Pack 2

*   適用於 32 位元系統的 Windows 7

*   適用於 x64 型系統的 Windows 7

*   適用於 x64 型系統的 Windows Server 2008 R2

*   適用於 Itanium 型系統的 Windows Server 2008 R2

Microsoft Windows 2000 Service Pack 4

Windows XP Service Pack 2 及 Windows XP Service Pack 3

Windows XP Professional x64 Edition Service Pack 2

Windows Server 2003 Service Pack 2

Windows Server 2003 x64 Edition Service Pack 2

Windows Server 2003 SP2 for Itanium-based Systems

Windows Vista、Windows Vista Service Pack 1 和 Windows Vista Service Pack 2

Windows Vista x64 Edition、Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2

適用於 32 位元系統的 Windows Server 2008 和適用於 32 位元系統的 Windows Server 2008 Service Pack 2

適用於 x64 型系統的 Windows Server 2008 和適用於 x64 型系統的 Windows Server 2008 Service Pack 2

適用於 Itanium 型系統的 Windows Server 2008 和適用於 Itanium 型系統的 Windows Server 2008 Service Pack 2

適用於 32 位元系統的 Windows 7

適用於 x64 型系統的 Windows 7

適用於 x64 型系統的 Windows Server 2008 R2

適用於 Itanium 型系統的 Windows Server 2008 R2

此安全性更新可解決一項未公開報告的 Microsoft 軟體弱點。 對於所有受支援版本的 Microsoft Windows 2000 和 Windows XP，此安全性更新的等級為「重大」；對於所有受支援版本的 Windows Vista 和 Windows 7，此安全性更新的等級為「重要」；對於所有受支援版本的 Windows Server 2003，此安全性更新的等級為「中度」；對於所有受支援版本的 Windows Server 2008 和 Windows Server 2008 R2，此安全性更新的等級為「低」。如需更多資訊，請參閱本節中的＜受影響及不受影響的軟體＞小節。

因應措施指的是無法徹底修正弱點，但有助於在套用更新之前封鎖已知攻擊模式的設定變更。 Microsoft 測試了下列因應措施和狀態，討論因應措施是否會降低功能：

1.       避免 COM 物件在 Internet Explorer 中執行。