[分享] Windows_Xp_Professional_Sp2_Vol版相关补丁（安全更新和关键更新）整理

wy_fa · 发表于 2007-9-22 17:34:23

补丁列表：

截止日期：2007.8

（已剔除被替代的更新）

WinXp 安全更新（Securities）：

MS04-041       WordPad 中的漏洞可能允许执行代码 (885836)

MS04-043       超级终端中的漏洞可能允许执行代码 (873339)

MS04-044       Windows 内核和 LSASS 中的漏洞可能允许特权提升 (885835)

MS05-007       Windows 中的漏洞可能导致信息泄露 (888302)

MS05-013       DHTML 编辑组件 ActiveX 控件中的安全漏洞可能允许执行代码 (891781)

MS05-018       Windows 内核的漏洞可能允许特权提升和拒绝服务 (890859)

MS05-026       HTML 帮助中的漏洞可能允许远程执行代码 (896358)

MS05-032       Microsoft Agent 中的漏洞可能允许欺骗（890046）

MS05-033       Telnet 客户端中的漏洞可能导致信息泄露 (896428)

MS05-036       Microsoft 颜色管理模块中的漏洞可能允许远程执行代码 (901214)

MS05-040       Telephony 服务中的漏洞可能允许远程执行代码 (893756)

MS05-041       远程桌面协议中的漏洞可能允许拒绝服务 (899591)

MS05-042       Kerberos 中的漏洞可能允许拒绝服务、信息泄露和欺骗 (899587)

MS05-043       Print Spooler 服务中的漏洞可能允许远程执行代码 (896423)

MS05-045       网络连接管理器中的漏洞可能允许拒绝服务 (905414)

MS05-047       即插即用中的漏洞可能允许远程执行代码和特权提升 (905749)

MS05-048       Microsoft 协作对象中的漏洞可能允许远程执行代码 (907245: 901017)

MS05-049       Windows Shell 中的漏洞可能允许远程执行代码 (900725)

MS05-050       DirectShow 中的漏洞可能允许远程执行代码 (904706)

MS05-051       MSDTC 和 COM+ 中的漏洞可能允许远程执行代码 (902400)

MS06-002       嵌入式 Web 字体中的漏洞可能允许远程执行代码 (908519)

MS06-006       用于非 Microsoft Internet 浏览器的 Windows Media Player 插件中的漏洞可能允许远程
执行代码 (911564)

MS06-008       Web 客户端服务中的漏洞可能允许远程执行代码 (911927)

MS06-009       朝鲜语输入法编辑器中的漏洞可能允许特权提升 (901190)

MS06-014       Microsoft Data Access Components (MDAC) 功能中的漏洞可能允许执行代码 (911562)

MS06-015       Windows 资源管理器中的漏洞可能允许远程执行代码 (908531)

MS06-018       Microsoft 分布式事务处理协调器中的漏洞可能允许拒绝服务 (913580)

MS06-022       ART 图像呈现中的漏洞可能允许远程执行代码 (918439)

MS06-023       Microsoft JScript 中的漏洞可能允许远程执行代码 (917344)

MS06-025       路由和远程访问中的漏洞可能允许远程执行代码 (911280)

MS06-030       服务器消息块中的漏洞可能允许特权提升 (914389)

MS06-032       TCP/IP 中的漏洞可能允许远程执行代码 (917953)

MS06-034       使用 Active Server Pages 的 Microsoft Internet 信息服务中的漏洞可能允许远程执行
代码 (917537)

MS06-036       DHCP Client 服务中的漏洞可能允许远程执行代码 (914388)

MS06-041       DNS 解析中的漏洞可能允许远程执行代码 (920683)

MS06-050       Microsoft Windows 超链接对象库中的漏洞可能允许远程执行代码 (920670)

MS06-052       实际通用多播 (PGM) 中的漏洞可能允许远程执行代码 (919007)

MS06-053       索引服务中的漏洞可能允许跨站点脚本执行 (920685)

MS06-057       Windows Shell 中的漏洞可能允许远程执行代码 (923191)

MS06-063       Server 服务中的漏洞可能允许拒绝服务 (923414)

MS06-064       TCP/IP 中的漏洞可能允许拒绝服务 (922819)

MS06-065       Windows 对象包装程序中的漏洞可能允许远程执行代码 (924496)

MS06-066       NetWare 客户端服务中的漏洞可能允许远程执行代码 (923980)

MS06-068       Microsoft Agent 中的漏洞可能允许远程执行代码 (920213)

MS06-069       Adobe Macromedia Flash Player 中的漏洞可能允许远程执行代码 (923789)

MS06-070       Workstation 服务中的漏洞可能允许远程执行代码 (924270)

MS06-075       Windows 中的漏洞可能允许特权提升 (926255)

MS06-078       Windows Media Format 中的漏洞可能允许远程执行代码 (923689: 923689, 925398)

MS07-006       Windows Shell 中的漏洞可能允许特权提升 (928255)

MS07-007       Windows 图像捕获服务中的漏洞可能允许特权提升 (927802)

MS07-008       HTML 帮助 ActiveX 控件中的漏洞能够允许远程执行代码 (928843)

MS07-009       Microsoft Data Access Components 中的漏洞可能允许远程执行代码(927779)

MS07-011       Microsoft OLE Dialog 中的漏洞可能允许远程执行代码 (926436)

MS07-012       Microsoft MFC 中的漏洞可能允许远程执行代码 (924667)

MS07-013       Microsoft RichEdit 中的漏洞可能允许远程执行代码 (918118)

MS07-017       GDI 中的漏洞可能允许远程执行代码 (925902)

MS07-019       通用即插即用中的漏洞可能允许远程执行代码 (931261)

MS07-020       Microsoft Agent 中的漏洞可能允许远程执行代码 (932168)

MS07-021       CSRSS 中的漏洞可能允许远程执行代码 (930178)

MS07-022       Windows 内核中的漏洞可能允许特权提升 (931784)

MS07-031       Windows Schannel 安全程序包中的漏洞可能允许远程执行代码 (935840)

MS07-034       Outlook Express 和 Windows Mail 的累积性安全更新 (929123)

MS07-035       Win32 API 中的漏洞可能允许远程执行代码 (935839)

MS07-043       严重       OLE 自动化中的漏洞可能允许远程执行代码 (921503)

MS07-045       严重： Internet Explorer 的累积性安全更新 (937143)

MS07-046       严重： GDI 中的漏洞可能允许远程执行代码 (938829)

MS07-047       重要： Windows Media Player 中的漏洞可能允许远程执行代码 (936782)

MS07-050       严重：矢量标记语言中的漏洞可能允许远程执行代码 (938127)

WinXp 关键更新（Reliables）：

KB898461 安装程序包的一份永久副本

KB885626 cpu补丁

KB885894 update补丁

KB886677 DBCS字符在IE内误用

KB886185 Windows防火墙"子网"

KB896626 DirectShow TV

KB884883 Comctl32.dll

KB889527 ICMP 数据包被丢弃 (Ipnat.sys,Tcpip.sys)

KB897663 WinFirewall例外

KB907865 IPSec 策略代理

KB906569 msconfig

KB904412 SBP-2

KB908521 RPC

KB904942 IE7 digest authentication

KB910437 Windows Update 自动更新发生访问冲突

KB912817 Windows Communication Foundation COM+

KB913296  Jet 4.0

KB913538 Windows Management Instrumentation 枚举

KB889673 DEP 的计算机休眠恢复

KB890831 MSN Messenger IME 不响应

KB894391 Generic Host Process出现错误

KB319740 GDI 对象

KB914841 IPsec 域

KB900485 AEC.SYS

KB916595 Stop 0xD (Http.sys)

KB916846 SMB 注册设置不匹配

KB920872 audio component update

KB922582 筛选器

KB917021 WPA2 Replacing KB893357 WPA2

KB924867 MS06-051后，程序意外停止

KB918005 USB 2.0缩短电池的使用寿命

KB896256 处理器电源管理 Replacing KB909095 KB924441

KB924941 Bluetooth

KB935448 非法系统 DLL 重定位 must install after MS07-008

KB935843 0x0000007f 停止 after MS07-017

KB930916 阻止打开 NTFS 文件

KB927891 MSI

Windows Update Agent (WUA) 3.0

KB892211  Web 文件夹

KB936357  Intel 处理器

KB923845 BITS 2.5 组件

KB933062 WMI

KB932716 IMAPIv2.0 组件

KB938828 (Explorer.exe)

KB933811 JScript 5.6 版的日期对象

KB933360 2007 年的正确日期

Office2003安全更新（OfficeSecurities）：

MS06-038       Microsoft Office 中的漏洞可能允许远程执行代码 (917284: 917151)

MS06-039       Microsoft Office 筛选器中的漏洞可能允许远程执行代码 (915384: 914455)

MS06-054       Microsoft Publisher 中的漏洞可能允许远程执行代码 (910729: Publisher 894542)

MS06-058       Microsoft PowerPoint 中的漏洞可能导致远程执行代码 (924163: PowerPoint 923091)

MS07-001       Microsoft Office 2003 葡萄牙语（巴西）语法检查器中的漏洞可能导致远程执行代码
(921585)

MS07-013       Microsoft RichEdit 中的漏洞可能允许远程执行代码 (Office2003: 920813)

MS07-015       Microsoft Office 中的漏洞可能允许远程执行代码 (932554: 929064)

MS07-024       Microsoft Word 中的漏洞可能允许远程执行代码 (934232: Word 934181)

MS07-025       Microsoft Office 中的漏洞可能允许远程执行代码 (934873: 934180)

MS07-042       严重： Microsoft XML Core Services 中的漏洞可能允许远程执行代码 (Office2003: 936048)
MS07-044       严重： Microsoft Excel 中的漏洞可能允许远程执行代码 (940965: Excel 940602)

其他更新（Others）：

MS07-040       .NET Framework 中的漏洞可能允许远程执行代码 (931212: 928367, 928366, 928365)

MS07-042       严重： Microsoft XML Core Services 中的漏洞可能允许远程执行代码 (936227: 936021, 936181, 933579)

MS07-049       重要： Virtual PC 和 Virtual Server 中的漏洞可能允许特权提升 (937986)

[ 本帖最后由 wy_fa 于 2007-9-23 06:37 PM 编辑 ]

wy_fa · 发表于 2007-9-22 18:05:55

wy_fa · 发表于 2007-9-22 18:28:08

补丁安装：

注释：

1. 在安装Wiindows_Xp_Pro_Sp2_Vol版后，
必需安装补丁 D:\Downloads\Patches\WinXp\Round_1 to Round_3；
若有相应组件，则再安装其补丁。

2. ...\Round_n：为第 n 轮安装（即第 n 次重启）

3. ...\Batch：为可以批量安装（只需 1 次重启）

文件：DoInBatch.bat

@Echo Off
SETLOCAL
:: Manually set path to patches to install
SET pathPatches=D:\Downloads\Patches\WinXp\Round_2\Batch
Echo %pathPatches%
start "Ready ? ( exit to continue OR click close and y to break )" /wait
FOR /f %%i IN ('dir ^"%pathPatches%\*.exe^" /a/odn/b') DO start "Running" /wait "%pathPatches%\%%i" /norestart /passive
ENDLOCAL
Echo On

复制代码

说明：

pathPatches：设置为要批量安装的目录。

Ready? 窗口：输入exit则继续；用鼠标关闭窗口后再输入y则停止。（为防止误操作而设）

For 语句：/f 为引用后in中以回车为结束符的文件名；dir *.exe /a/odn/b 为以日期、名称排序的.exe的文件名；start /wait 执行补丁文件直至结束；其中^为转义字符，“”为防止长文件名而加。

[ 本帖最后由 wy_fa 于 2007-9-23 05:50 PM 编辑 ]

wy_fa · 发表于 2007-9-22 18:31:29

后记：

在此要特别感谢bshun 、老毛桃等大侠，大师们的贴子尤其是精华贴对本人帮助很大。身为无忧论坛，如此精彩论坛，的一份子而感到荣幸的同时，更应当继承和发扬其“人人为我，我为人人”的无私奉献精神。故尽绵薄之力，望于各位有所帮助。

参见：

[分享] Windows XP SP2 以后的 Hotfix 及 WMP10（11）全自动集成工具

[原创]我研究的XP SP2及之后的补丁集成法（后续更新请见老毛桃的帖子）

[ 本帖最后由 wy_fa 于 2007-9-23 06:46 PM 编辑 ]

浪漫夏天 · 发表于 2007-9-23 16:10:29

谢谢~ 很全了顺便下了些呵呵

濁酒半壺 · 发表于 2007-9-25 10:41:44

收集这么多已经不容易了，顶一下

yuyu028 · 发表于 2007-9-26 14:27:10

用360就可以下了啊还自动安装

wy_fa · 发表于 2007-9-26 14:44:05

原帖由 yuyu028 于 2007-9-26 02:27 PM 发表
用360就可以下了啊还自动安装

360检测出的补丁很多是已被替代的更新。

这些补丁下载后备于今后重装系统时使用，因为微软自动更新功能实在太慢。

		自动登录	找回密码
密码			注册

[分享] Windows_Xp_Professional_Sp2_Vol版相关补丁（安全更新和关键更新）整理

浏览过的版块