布日期： 十月 9, 2007
版本： 1.0
本公告摘要列出了 2007 年 10 月发布的安全公告。
对于 2007 年 10 月发布的安全公告，本公告摘要替代 2007 年 10 月 4 日最初发布的公告预先通知。有关公告预先通知服务的详细信息，请参阅 Microsoft 安全公告预先通知。
有关在 Microsoft 安全公告发布时如何收到自动通知的信息，请访问 Microsoft 技术安全通知。
Microsoft 将在 2007 年 10 月 10 日上午 11 点（美国和加拿大太平洋时间）进行网络广播，以解答客户关于这些公告的疑问。 立即注册申请收听 10 月份安全公告网络广播。 此日期之后，此网络广播按需提供。 有关详细信息，请参阅 Microsoft 安全公告摘要和网络广播。
Microsoft 还会提供相关信息，帮助客户对每月安全更新和与每月安全更新同日发布的任何高优先级非安全更新进行优先排序。 请参阅其他信息部分。
本月的安全公告如下所示（按严重性排序）：
 | 严重 (4) |
公告标识符Microsoft 安全公告 MS07-055公告标题
Kodak 图像查看器中的漏洞可能允许远程执行代码 (923810)
摘要
此严重安全更新可消除一个秘密报告的漏洞。 Kodak 图像查看器（以前称为 Wang 图像查看器）处理特制图像文件的方式中存在一个远程执行代码漏洞。 该漏洞可能允许攻击者在受影响的系统上远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
最高严重等级
严重
漏洞的影响
远程执行代码
检测
Microsoft 基准安全分析器可以检测您的计算机系统是否需要此更新。 此更新将需要重新启动。
受影响的软件
Windows。 有关详细信息，请参阅“受影响的软件和下载位置”部分。
公告标识符Microsoft 安全公告 MS07-056公告标题
Outlook Express 和 Windows Mail 的安全更新 (941202)
摘要
此严重安全更新可解决一个秘密报告的漏洞。 该漏洞由于不正确地处理格式错误的 NNTP 响应而可能允许远程执行代码。 攻击者可以通过构建特制的网页来利用该漏洞。
最高严重等级
严重
漏洞的影响
远程执行代码
检测
Microsoft 基准安全分析器和企业更新扫描工具可以检测您的计算机系统是否需要此更新。 此更新不需要重新启动，在某些情况下对于 Windows Vista 除外。
受影响的软件
Windows、Outlook Express 和 Windows Mail。 有关详细信息，请参阅“受影响的软件和下载位置”部分。
公告标识符Microsoft 安全公告 MS07-057公告标题
Internet Explorer 的累积性安全更新 (939653)
摘要
此关键安全更新可消除三个秘密报告的漏洞以及一个公开披露的漏洞。 安全影响最为严重的漏洞可能在用户使用 Internet Explorer 查看特制网页时允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
最高严重等级
严重
漏洞的影响
远程执行代码
检测
Microsoft 基准安全分析器可以检测您的计算机系统是否需要此更新。 此更新将需要重新启动。
受影响的软件
Windows、Internet Explorer。 有关详细信息，请参阅“受影响的软件和下载位置”部分。
公告标识符Microsoft 安全公告 MS07-060公告标题
Microsoft Word 中的漏洞可能允许远程执行代码 (942695)
摘要
此安全更新解决了 Microsoft Word 中一个秘密报告的漏洞，如果用户打开带有格式错误的字符串的特制 Word 文件，该漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
最高严重等级
严重
漏洞的影响
远程执行代码
检测
Microsoft 基准安全分析器可以检测您的计算机系统是否需要此更新。 此更新不需要重新启动。
受影响的软件
Office。 有关详细信息，请参阅“受影响的软件和下载位置”部分。
Top of section | 重要 (2) |
公告标识符Microsoft 安全公告 MS07-058公告标题
RPC 中的漏洞可能允许拒绝服务 (933729)
摘要
此重要更新可解决一个秘密报告的漏洞。 在执行 RPC 请求身份验证时，由于与 NTLM 安全提供程序通讯失败，远程过程调用 ( RPC ) 设备里存在一个拒绝服务漏洞。
最高严重等级
重要
漏洞的影响
拒绝服务
检测
Microsoft 基准安全分析器可以检测您的计算机系统是否需要此更新。 此更新将需要重新启动。
受影响的软件
Windows。 有关详细信息，请参阅“受影响的软件和下载位置”部分。
公告标识符Microsoft 安全公告 MS07-059公告标题
Windows SharePoint Services 3.0 和 Office SharePoint Server 2007 中的漏洞可能导致 SharePoint 站点中的特权提升 (942017)
摘要
此安全更新解决 Microsoft Windows SharePoint Services 3.0 和 Microsoft Office SharePoint Server 2007 中的一个公开报告的漏洞。与工作站或者服务器环境中的特权提升相反，该漏洞可能允许攻击者运行可导致 SharePoint 站点中的特权提升的任意脚本。 该漏洞还可能允许攻击者运行任意脚本以修改用户的缓存，从而导致工作站上的信息泄露。
最高严重等级
重要
漏洞的影响
特权提升
检测
Microsoft 基准安全分析器可以检测您的计算机系统是否需要此更新。 此更新不需要重新启动，在某些情况下除外。
受影响的软件
Windows、Office。 有关详细信息，请参阅“受影响的软件和下载位置”部分。
