Microsoft Security Bulletin MS09-071

*  Microsoft Windows 2000 Service Pack 4

*  Windows XP Service Pack 2 及 Windows XP Service Pack 3

*  Windows XP Professional x64 Edition Service Pack 2

*  Windows Server 2003 Service Pack 2

*  Windows Server 2003 SP2 for Itanium-based Systems

*  Windows Vista 和 Windows Vista Service Pack 1

*  Windows Vista Service Pack 2

*  Windows Vista x64 Edition 和 Windows Vista x64 Edition Service Pack 1

*  Windows Vista x64 Edition Service Pack 2

*  適用於 32 位元系統的 Windows Server 2008

*  適用於 32 位元系統的 Windows Server 2008 Service Pack 2

*  適用於 x64 型系統的 Windows Server 2008

*  適用於 x64 型系統的 Windows Server 2008 Service Pack 2

*  適用於 Itanium 型系統的 Windows Server 2008

*  適用於 Itanium 型系統的 Windows Server 2008 Service Pack 2

Microsoft Windows 2000 Service Pack 4

Windows XP Service Pack 2 及 Windows XP Service Pack 3

Windows XP Professional x64 Edition Service Pack 2

Windows Server 2003 Service Pack 2

Windows Server 2003 SP2 for Itanium-based Systems

 

Windows Vista 和 Windows Vista Service Pack 1

Windows Vista Service Pack 2

Windows Vista x64 Edition 和 Windows Vista x64 Edition Service Pack 1

Windows Vista x64 Edition Service Pack 2

適用於 32 位元系統的 Windows Server 2008

適用於 32 位元系統的 Windows Server 2008 Service Pack 2

適用於 x64 型系統的 Windows Server 2008

適用於 x64 型系統的 Windows Server 2008 Service Pack 2

適用於 Itanium 型系統的 Windows Server 2008

 

適用於 Itanium 型系統的 Windows Server 2008 Service Pack 2

 

*  這個資訊安全更新可解決 Microsoft Windows 中兩項未公開報告的弱點。 若處理 PEAP 驗證嘗試時，將網際網路驗證服務伺服器接收到的訊息錯誤地複製到記憶體，這類弱點可能會允許遠端執行程式碼。 成功利用上述任一弱點的攻擊者可以取得受影響系統的完整控制權。 使用網際網路驗證服務的伺服器，只有在搭配 MS-CHAP v2 驗證使用 PEAP 時才會受影響。

*  因應措施指的是無法徹底修正弱點，但有助於在套用更新之前封鎖已知攻擊模式的設定變更。 Microsoft 已經測試過以下的因應措施和狀態，討論因應措施是否會降低功能：