MS07-034:Outlook Express/Windows Mail安全更新

此关键安全更新解决了两个秘密报告的漏洞和两个公开披露的漏洞。 如果用户使用 Windows Vista 中的 Windows Mail 查看特制的电子邮件，则这些漏洞之一可能允许远程执行代码。 如果用户使用 Internet Explorer 访问特制网页，则其他漏洞可能允许信息泄露，而且不能在 Outlook Express 中直接被利用。 对于信息泄露漏洞，帐户被配置为拥有较少用户权限的用户比具有管理用户权限的用户受到的影响要小。

 

这是用于 Windows Vista 所有受支持版本的关键安全更新。 对 Windows 的其他版本，此更新的等级为“重要”或“中等”或“低”。

此安全更新通过更改 Windows 中的 MHTML 协议处理程序以便它安全地处理重定向情形和涉及含糊不清的内容的情形中的 MHTML URL 来解决这些漏洞。