微軟97年11月發行1項重大及1項重要的安全性更新

微軟97年11月發行1項重大及1項重要的安全性更新。
1. Microsoft 安全性公告 MS08-069。
Microsoft XML Core Services 的弱點可能會允許遠端執行程式碼 (955218)。
提要：這個安全性更新可解決 Microsoft XML Core Services 中的多個弱點。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，最嚴重的弱點可能會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
最高的嚴重性等級：重大。
弱點的影響：遠端執行程式碼。
受影響的軟體：Microsoft Windows。

2. Microsoft 安全性公告 MS08-068。
SMB 中的弱點可能允許遠端執行程式碼 (957097)。
提要：這個安全性更新可解決 Microsoft 伺服器訊息區 (SMB) 通訊協定中一項公開報告的弱點。弱點可能會在受影響的系統上允許遠端執行程式碼。成功地利用這些弱點的攻擊者可以安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
最高的嚴重性等級：重要。
弱點的影響：遠端執行程式碼。
受影響的軟體：Microsoft Windows。