注意 默认情况下,仅朝鲜语版本的 Windows 受此漏洞影响。 运行东亚语言版本 Windows 的客户其系统上存在受影响的组件,但是只有当启用了朝鲜语 IME 时才容易受到安全。 运行任何其他语言版本 Windows 的客户只有在安装和启用了朝鲜语 IME 时才需要采取措施。
注意 仅列出的 Office 2003 产品(Office 2003 校对工具除外)的朝鲜语版本会受到影响。 安装了 Microsoft Office 2003 校对工具的客户需要安装此安全更新,即使他们没有特别安装朝鲜语语言校对工具组件。
此更新可消除一个秘密报告的新发现漏洞。 本公告的“漏洞详细资料”部分中对此漏洞进行了说明。
成功利用此漏洞的安全者可以完全控制受影响的系统。 安全者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。 为了成功地进行安全,安全者必须以交互方式登录到受影响的系统。
此是基于以下几点作出的:受此漏洞影响的系统类型,它们的典型部署模式,以及利用此漏洞会对它们产生什么影响。
注意非 x86 操作系统版本与 x86 操作系统版本的严重等级按以下方式对应: