Microsoft Security Bulletin MS10-034

*   Microsoft Windows 2000 Service Pack 4

*   Windows XP Service Pack 2 及 Windows XP Service Pack 3

*   Windows XP Professional x64 Edition Service Pack 2

*   Windows Server 2003 Service Pack 2

*   Windows Server 2003 x64 Edition Service Pack 2

*   Windows Server 2003 SP2 for Itanium-based Systems

*   Windows Vista Service Pack 1 和 Windows Vista Service Pack 2

*   Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2

*   適用於 32 位元系統的 Windows Server 2008 和適用於 32 位元系統的 Windows Server 2008 Service Pack 2

*   適用於 x64 型系統的 Windows Server 2008 和適用於 x64 型系統的 Windows Server 2008 Service Pack 2

*   適用於 Itanium 型系統的 Windows Server 2008 和適用於 Itanium 型系統的 Windows Server 2008 Service Pack 2

*   適用於 32 位元系統的 Windows 7

*   適用於 x64 型系統的 Windows 7

   適用於 x64 型系統的 Windows Server 2008 R2

*   適用於 Itanium 型系統的 Windows Server 2008 R2

Microsoft Windows 2000 Service Pack 4

Windows XP Service Pack 2 及 Windows XP Service Pack 3

Windows XP Professional x64 Edition Service Pack 2

Windows Server 2003 Service Pack 2

Windows Server 2003 x64 Edition Service Pack 2

Windows Server 2003 SP2 for Itanium-based Systems

Windows Vista、Windows Vista Service Pack 1 和 Windows Vista Service Pack 2

Windows Vista x64 Edition、Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2

適用於 32 位元系統的 Windows Server 2008 和適用於 32 位元系統的 Windows Server 2008 Service Pack 2

適用於 x64 型系統的 Windows Server 2008 和適用於 x64 型系統的 Windows Server 2008 Service Pack 2

適用於 Itanium 型系統的 Windows Server 2008 和適用於 Itanium 型系統的 Windows Server 2008 Service Pack 2

適用於 32 位元系統的 Windows 7

適用於 X64系統的 Windows 7

適用於 x64 型系統的 Windows Server 2008 R2

適用於 Itanium 型系統的 Windows Server 2008 R2

此安全性更新可解決兩項未公開報告的 Microsoft 軟體弱點。如果使用者使用 Internet Explorer 檢視蓄意製作而產生特定 ActiveX 控制項的網頁，這些弱點即可能允許遠端執行程式碼。 系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。 此更新程式同時也包含四個協力廠商 ActiveX 控制項的 Kill Bit (刪除位元)。此安全性更新可透過設定 Kill Bit (刪除位元)，使易受影響的控制項不會在 Internet Explorer 中執行，進而解決這些弱點。

Microsoft Data Analyzer ActiveX 控制項中存在遠端執行程式碼的弱點。 攻擊者可蓄意製作網頁以利用此弱點。 當使用者檢視網頁時，此弱點可能會允許遠端執行程式碼。 成功利用此弱點的攻擊者可以取得與登入使用者相同的使用者權限。

l   在 Office 2007 中啟用或停用 ActiveX 控制項