发布日期：2016 年 1 月 12 日
版本： 1.0
执行摘要Microsoft 随此通报发布了一套新的 ActiveX kill bit。这些 ActiveX kill bit 包含在 2016 年 1 月 12 日发布的 Internet Explorer 累积
更新中。
此更新为下列第三方软件设置 kill bit：
IBM Endpoint Manager for Remote Control（9.0.1 版本和更高版本）和 IBM Assist On-site（4.0.0 版本）。以下与 IBM 请求有关
的类识别符会为易受攻击的 ActiveX 控件设置一个 kill bit。此 ActiveX 控件的类标识符 (CLSID) 为：
{D4C0DB38-B682-42A8-AF62-DB9247543354}
建议。有关针对特定版本的 Internet Explorer 应用此更新的说明，请参阅本通报的建议措施部分。
通报常见问题 此更新是否取代 ActiveX Kill Bit 的累积安全更新 (2900986)？
不，此更新不会取代 Microsoft 安全公告 MS13-090 中描述的 ActiveX Kill Bit 的累积安全更新 (2900986)。无论客户是否安装
Internet Explorer 累积更新，自动更新都会向客户提供 MS13-090 更新。安装累积更新的客户还需要安装 MS13-090 更新以通过
MS13-090 中设置的所有 kill bit 受到保护。
为什么之前的 kill bit 更新在安全公告中发布，而 Microsoft 此次在安全通报中发布这些新的 ActiveX Kill Bit？
因为该执行摘要中描述的新 kill bit 是第三方软件，所以 Microsoft 在通报中发布这些新的 ActiveX Kill Bit。
Internet Explorer 累积更新在设置 kill bit 时有什么作用？
此更新通过更改注册表来禁止在 Internet Explorer 中实例化控件。
如果我未安装 IBM Endpoint Manager for Remote Control（9.0.1 版本和更高版本）或 IBM Assist On-site（4.0.0 版本），我是否
需要安装此更新？
是。安装此更新将阻止 Internet Explorer 运行易受攻击的控件，使您的系统免受 MS16-001 中描述的漏洞影响。
此更新是否包含之前在 Internet Explorer 安全更新中发布的 kill bit？
是。Internet Explorer 安全更新是累积更新。此更新包含之前在 Internet Explorer 安全更新中发布的 kill bit。
为什么此通报没有相关联的安全等级？
此更新包含第三方控件的新 kill bit。Microsoft 不对容易受到攻击的第三方控件提供安全等级。
建议措施 请查看与此通报相关联的 Microsoft 知识库文章并安装适用的 Internet Explorer 累积更新。Microsoft 建议客户安装适用的 Internet Explorer 累积更新。有关详细信息和下载链接，请参阅 Microsoft 知识库文章 3118753。
其他建议措施 保护您的 PC我们仍鼓励客户按照“保护您的计算机”指导启用防火墙、获取软件更新并安装防病毒软件。有关详细信息，请参阅 Microsoft 安
全中心。