| VB 源码 | VC 源码 | ASP源码 | JSP源码 | PHP源码 | CGI源码 | FLASH源码 | 素材模板 | C 源程序 | 站长工具 | 站长教程 |

系统安全

木马病毒
黑客技术
系统安全
防火墙
安全防范

本类阅读TOP10

·Windows 2000 密码破解不完全指南
·修改系统DLL文件实现禁用来防止木马病毒!
·浅谈Win2000密码的必然破解
·NTFS文件加密初探
·目前实用的几种入侵方法 以及工具防范
·防范非法用户入侵Win 2000/XP系统七招
·守护进程的概念和建立方法
·Windows 2000密码破解不完全指南
·虚拟服务器实现方法
·虚拟文件系统 (VFS) 简介

站内搜索

微软"帮助和支持中心"远程代码执行漏洞
摘要:

本公告的目标读者:使用Microsoft® Windows®的客户

漏洞的影响:执行远程代码

最高严重等级:重要

建议:客户应该尽早安装安全更新。

修补程序替换信息:无

注意事项:一个众所周知的问题是:用户在帮助和支持中心服务失灵的系统上,安装这一安全更新,可能会碰到一些问题,Microsoft Knowledge Base Article 841996 对可能出现的问题进行了描述。要保证这一安全更新成功,就必须确保帮助和支持中心服务运行正常。Microsoft Knowledge Base Article 841996也对这些可能出现的问题提出了解决方案。更多信息,请看Microsoft Knowledge Base Article 841996。

经过测试的软件和修补程序下载位置

受影响软件:

• Microsoft Windows XP and Microsoft Windows XP Service Pack 1 – 下载更新

• Microsoft Windows XP 64-Bit Edition Service Pack 1 – 下载更新

• Microsoft Windows XP 64-Bit Edition Version 2003 –下载更新

• Microsoft Windows Server™ 2003 –下载更新

• Microsoft Windows Server 2003 64-Bit Edition – 下载更新

(以上链接均连到第三方网站)

不受影响的系统:

• Microsoft Windows NT® Workstation 4.0 Service Pack 6a

• Microsoft Windows NT Server 4.0 Service Pack 6a

• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6

• Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Service Pack 4

• Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE), and Microsoft Windows Millennium Edition (ME)


上面列出的软件已经过测试,以确定上述版本是否会受到影响。其他版本已不再受支持,它们可能会也可能不会受到影响。

技术说明:

此更新解决了一个新发现的漏洞,"帮助和支持中心"存在远程代码执行漏洞,通过操纵HCP VRL 确认的方法。在这个公告里此漏洞记录在漏洞细节部分。

如果一个用户以管理权限登录,攻击者利用此漏洞可以完全控制受此漏洞影响的系统,包括安装程序、查看、修改、删除数据;或者建立拥有所有权限的新帐号。拥有较少权限的用户比那些拥有管理权限的用户相对危险小。

微软建议用户尽快安全安全更新。




相关文章
  • 远程复制更省力 用CuteFTP实现FXP
  • 不需要任何工具,远程屏蔽telnet服务的ntlm认证
  • ActivePerl PerlIS.dll 远程缓冲区
  • 远程破OICQ密码给工具QQExplorer ver 1.25介绍
  • 用ASP实现远程批量文件改名
  • 用ASP实现远程批量文件改名(一)
  • 用ASP实现远程批量文件改名(二)
  • 远程获取内容,并将内容存在本地电脑上,包括任何文件
  • 相关软件

  • 用Winsock实现远程聊天  
  • 远程文件管理系统 2.0
  • 远程桌面客户端
  • 远程注册程序  
  • 一个远程控制软件  
  • 远程注册  

  • 下载首页关于我们广告服务联系方式常见问题隐私声明法律条款本站声明下载帮助发布软件站点地图谷歌卫星地图