发布时间:2007-12-11
安全公告号:MS07-069
漏洞名称:Internet Explorer 的累积性安全更新
微软名称:KB942615
漏洞的影响:远程执行代码
最高严重等级:严重
建议:Microsoft 建议用户立即应用此更新。
漏洞描述:此严重安全更新可消除四个秘密报告的漏洞。 最严重的安全影响可能在用户使用 Internet Explorer 查看特制网页时允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
下载页面:
http://www.microsoft.com/china/technet/security/bulletin/ms07-069.mspx
 XP用户补丁下载地址:
http://download.microsoft.com/download/9/e/b/9eba7563-1583-4658-9590-bd6908d90453/WindowsXP-KB942615-x86-CHS.exe
 

　　前几天安装IE安全补丁后，笔记本和办公室的台式电脑经常莫名其妙出现错误甚至自动关闭所有IE，家里另两台台式电脑则没这情况，几经查找和GHOST系统一直没发现问题，彻底给征服-_-!

　　今天重新GHOST办公室PC，无意中看到一篇关于“微软放出IE浏览器崩溃修正方法”文章才恍然大悟，原来是MS07-069(KB942615)安全补丁惹的祸，在这里强烈BS微软三秒！

　　据微软的表示，该问题并不普遍，仅影响到装备了security update 942615补丁包的IE6浏览器及Windows XP SP2系统的机器，修正方法如下（转贴于“驱动之家）：

1. 点击开始，选择运行，键入regedit，回车。
2. 找到注册表键值: HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Internet Explorer\ Main\ FeatureControl\
3. 在编辑菜单,选择新建“项”。
4. 键入FEATURE_PROTECT_DECOMPRESSION_FILTER_FROM_ABORT_KB942367, 然后点击回车。
5. 右键选择EATURE_PROTECT_DECOMPRESSION_FILTER_FROM_ABORT_KB942367, 然后选择新建“DWORD值”.
6. 键入asterisk (*), 然后回车.
注意：asterisk (*) ，星号部分为任何使用urlmon.dll文件的进程。如果你想要使用一个使用Urlmon.dll文件的独立应用程序进程，你需要输入这个进程的名称，例如appname.exe。（需要把星号内容换成导致崩溃的应用程序的名字）
7. 右键点击asterisk, 选择修改.
8. 在键值位置输入1, 选择确定.
9. 离开注册表编辑器即可.
补充，也可以修改注册表为：[HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\Internet Explorer\ Main\ FeatureControl\ FEATURE_PROTECT_DECOMPRESSION_FILTER_FROM_ABORT_KB942367]
"Maxthon.exe"=dword:00000001
"IEXPLORE.EXE"=dword:00000001
补充：也有用户反应把flash9更新到9,0,115,0 版后就不会崩溃了。
或者：只要在"添加/删除程序"中卸载掉新更新的flash9(带红色标记的），然后上驱动之家，下载个最新支持H.264的那个版本的flash9就能解决这个问题了！不用重新装系统，也不用修改什么注册表！ 

　　2007.12.23
　　今天终于找到MS07-069(KB942615)导致IE6.0浏览器无法启动或者崩溃的修复程序(KB946627)：
文件名： WindowsXP-KB946627-x86-CHS.exe
版本： 946627
知识库 (KB) 文章： KB946627 
发布日期： 2007/12/20
语言： 简体中文
下载大小： 476 KB
微软官方补丁下载地址：http://www.microsoft.com/downloads/details.aspx?FamilyID=cc096493-367d-4d28-80ab-2a70139ae839&DisplayLang=zh-cn