- 浏览: 1238415 次
文章分类
最新评论
-
char1st:
2b 青年 mongodb
我们该如何设计数据库(一) -
什么向往:
二逼青年的做法的确让人有点觉得:靠,这都行!!
我们该如何设计数据库(一) -
cloudmail:
如果只用到name来查询的话,支持2b做法总之,2b做法是最容 ...
我们该如何设计数据库(一)
Microsoft 紧急安全公告(2004 年 10 月)
http://www.microsoft.com/china/technet/security/bulletin/ms04-oct.mspx
Microsoft 安全公告摘要(2004 年 10 月)
发布日期:2004 年 10 月 12 日
版本号: 1.0
可通过访问以下 Web 站点,获取此信息的最终用户版本。
保护您的 PC:Microsoft 在以下位置中提供了关于您如何帮助保护 PC 的信息:
• |
最终用户可以访问保护您的 PC Web 站点。 |
• |
IT 专业人士可以访问安全指南中心 Web 站点。 |
更新管理策略:修补程序管理、安全更新和下载 Web 站点提供了 Microsoft 有关应用安全更新的最佳做法建议的详细信息。
IT 专业人士安全区域社区:了解如何提高安全性和优化 IT 基础结构,并在 IT 专业人士安全区域 Web 站点与其他 IT 专业人士一起就安全话题展开讨论。
Microsoft 安全性通告服务:要在发布 Microsoft 安全公告时收到自动电子邮件通知,请订阅 Microsoft 安全性通告服务。
摘要
本通报中包含新发现漏洞的更新。 可按严重程度将这些漏洞分为:
<script language="javascript" type="text/javascript"> if(typeof(IsPrinterFriendly) == "undefined") document.write('<a href="javascript:Toggle(/'sl2-EDBAA/')"><img width="9" height="9" border="0" id="isl2-EDBAA" src="/library/gallery/templates/MNP2.SecurityBulletin/../MNP2.Common/images/plus.gif"></a>'); else document.write('<a href="javascript:Toggle(/'sl2-EDBAA/')"><img width="9" height="9" border="0" id="isl2-EDBAA" src="/library/gallery/templates/MNP2.SecurityBulletin/../MNP2.Common/images/minus.gif"></a>'); </script> |
<script language="javascript" type="text/javascript">
document.write('<a href="javascript:Toggle(/'sl2-EDBAA/')" style="text-decoration:none;">');
</script>
严重 (7)<script language="javascript" type="text/javascript"> document.write('</a>'); </script> |
公告标识 | Microsoft 安全公告 MS04-032 |
公告标题 |
|
摘要 |
Windows 中存在一个远程代码执行漏洞、两个特权提升漏洞和一个拒绝服务漏洞。 最严重的漏洞允许在受影响的系统上执行远程代码。 |
最高严重等级 |
|
安全漏洞的影响 |
远程执行代码 |
受影响的软件 |
Windows。 有关详细信息,请参见“受影响的软件和下载位置”部分。 |
公告标识 | Microsoft 安全公告 MS04-033 |
公告标题 |
|
摘要 |
Microsoft Excel 中存在一个漏洞,可能允许在受影响的系统上执行远程代码。 |
最高严重等级 |
|
安全漏洞的影响 |
远程执行代码 |
受影响的软件 |
Office、Excel、Office for Mac 和 Excel for Mac。 有关详细信息,请参见“受影响的软件和下载位置”部分。 |
公告标识 | Microsoft 安全公告 MS04-034 |
公告标题 |
|
摘要 |
在 Windows 处理压缩文件夹时存在漏洞,此漏洞可能允许在受影响的系统上执行远程代码。 |
最高严重等级 |
|
安全漏洞的影响 |
远程执行代码 |
受影响的软件 |
Windows。 有关详细信息,请参见“受影响的软件和下载位置”部分。 |
公告标识 | Microsoft 安全公告 MS04-035 |
公告标题 |
|
摘要 |
在 Windows SMTP 组件和 Exchange Server 路由引擎组件中存在漏洞,此漏洞可能允许在受影响的系统上执行远程代码。 |
最高严重等级 |
|
安全漏洞的影响 |
远程执行代码 |
受影响的软件 |
Windows 和 Exchange。 有关详细信息,请参见“受影响的软件和下载位置”部分。 |
公告标识 | Microsoft 安全公告 MS04-036 |
公告标题 |
|
摘要 |
Windows NNTP 组件中存在一个漏洞,此漏洞允许在受影响的系统上远程执行代码。 |
最高严重等级 |
|
安全漏洞的影响 |
远程执行代码 |
受影响的软件 |
Windows 和 Exchange。 有关详细信息,请参见“受影响的软件和下载位置”部分。 |
公告标识 | Microsoft 安全公告 MS04-037 |
公告标题 |
|
摘要 |
在 Windows Shell 启动应用程序的方式中存在一个漏洞。 Program Group Converter 中存在漏洞的原因在于它处理特制的请求的方式。 两者都可能允许在受影响的系统上执行远程代码。 |
最高严重等级 |
|
安全漏洞的影响 |
远程执行代码 |
受影响的软件 |
Windows。 有关详细信息,请参见“受影响的软件和下载位置”部分。 |
公告标识 | Microsoft 安全公告 MS04-038 |
公告标题 |
|
摘要 |
Internet Explorer 中存在五个远程代码执行和三个信息泄露漏洞。 |
最高严重等级 |
|
安全漏洞的影响 |
远程执行代码 |
受影响的软件 |
Windows,Internet Explorer。 有关详细信息,请参见“受影响的软件和下载位置”部分。 |
<script language="javascript" type="text/javascript"> if(typeof(IsPrinterFriendly) == "undefined") document.write('<a href="javascript:Toggle(/'sl2-ECBAA/')"><img width="9" height="9" border="0" id="isl2-ECBAA" src="/library/gallery/templates/MNP2.SecurityBulletin/../MNP2.Common/images/plus.gif"></a>'); else document.write('<a href="javascript:Toggle(/'sl2-ECBAA/')"><img width="9" height="9" border="0" id="isl2-ECBAA" src="/library/gallery/templates/MNP2.SecurityBulletin/../MNP2.Common/images/minus.gif"></a>'); </script> |
<script language="javascript" type="text/javascript">
document.write('<a href="javascript:Toggle(/'sl2-ECBAA/')" style="text-decoration:none;">');
</script>
重要事项 (3)<script language="javascript" type="text/javascript"> document.write('</a>'); </script> |
公告标识 | Microsoft 安全公告 MS04-029 |
公告标题 |
|
摘要 |
存在信息泄露和拒绝服务漏洞,此漏洞可能导致受影响的系统停止响应,或者可能读取部分活动内存内容。 |
最高严重等级 |
|
安全漏洞的影响 |
信息泄露和拒绝服务 |
受影响的软件 |
Windows。 有关详细信息,请参见“受影响的软件和下载位置”部分。 |
公告标识 | Microsoft 安全公告 MS04-030 |
公告标题 |
|
摘要 |
存在的拒绝服务漏洞可能导致受影响系统停止响应请求。 |
最高严重等级 |
重要事项 |
安全漏洞的影响 |
拒绝服务 |
受影响的软件 |
Windows。 有关详细信息,请参见“受影响的软件和下载位置”部分。 |
公告标识 | Microsoft 安全公告 MS04-031 |
公告标题 |
|
摘要 |
NetDDE 服务由于有未经检查的缓冲区而存在远程代码执行漏洞。 |
最高严重等级 |
|
安全漏洞的影响 |
远程执行代码 |
受影响的软件 |
Windows。 有关详细信息,请参见“受影响的软件和下载位置”部分。 |
<script language="javascript" type="text/javascript"> if(typeof(IsPrinterFriendly) == "undefined") document.write('<a href="javascript:Toggle(/'sl2-EBBAA/')"><img width="9" height="9" border="0" id="isl2-EBBAA" src="/library/gallery/templates/MNP2.SecurityBulletin/../MNP2.Common/images/plus.gif"></a>'); else document.write('<a href="javascript:Toggle(/'sl2-EBBAA/')"><img width="9" height="9" border="0" id="isl2-EBBAA" src="/library/gallery/templates/MNP2.SecurityBulletin/../MNP2.Common/images/minus.gif"></a>'); </script> |
<script language="javascript" type="text/javascript">
document.write('<a href="javascript:Toggle(/'sl2-EBBAA/')" style="text-decoration:none;">');
</script>
受影响的软件和下载位置<script language="javascript" type="text/javascript"> document.write('</a>'); </script> |
我如何使用该表呢?
可使用该表了解可能需要安装的安全更新。 您应该查看列出的每个软件程序或组件,了解是否有必须安装的安全更新。 如果列出了一个软件程序或组件,则会列出漏洞的影响,并且还会使用超链接将其链接到可用的软件更新。
在该表中,方括号 [x] 中的数字表示有一个详细解释该问题的说明。 这些说明位于该表的底部。
受影响的软件和下载位置
详细信息 | 详细信息 | 详细信息 | 详细信息 | 详细信息 | 详细信息 | 详细信息 | 详细信息 | 详细信息 | 详细信息 | |
公告标识 |
||||||||||
最高严重等级 |
||||||||||
受影响的 Windows 软件: |
||||||||||
Windows Server 2003 |
[3] |
|||||||||
Windows Server 2003 64-Bit Edition |
[3] |
|||||||||
Windows XP |
[3] |
|||||||||
Windows XP Service Pack 1 |
[3] |
|||||||||
Windows XP Service Pack 2 |
[3] |
|||||||||
Windows XP 64-Bit Edition Service Pack 1 |
[3] |
|||||||||
Windows XP 64-Bit Edition Version 2003 |
[3] |
|||||||||
Windows 2000 Service Pack 3 |
[3] |
|||||||||
Windows 2000 Service Pack 4 |
[3] |
|||||||||
Windows NT Server 4.0 Service Pack 6a |
[3] |
|||||||||
Windows NT Server 4.0 Terminal Server Edition Service Pack 6 |
[3] |
|||||||||
Windows Millennium Edition (Me) |
[2] |
[2] |
[2] |
[3] |
||||||
Windows 98 Second Edition (SE) |
[2] |
[2] |
[2] |
[3] |
||||||
Windows 98 |
[2] |
[2] |
[2] |
[3] |
||||||
受影响的 Windows 操作系统组件: |
||||||||||
Internet Explorer 5.01 Service Pack 3 |
||||||||||
Internet Explorer 5.01 Service Pack 4 |
||||||||||
Windows ME 上的 Internet Explorer 5.5 Service Pack 2 |
||||||||||
Internet Explorer 6 |
||||||||||
Internet Explorer 6 Service Pack 1 |
严重事项[5] |
|||||||||
Internet Explorer 6 Service Pack 1(64 位版本): |
||||||||||
Internet Explorer 6 for Windows XP Service Pack 2 |
||||||||||
Internet Explorer 6 for Windows Server 2003 |
||||||||||
Internet Explorer 6 for Windows Server 2003(64 位版本) |
||||||||||
受影响的 Office 软件: |
||||||||||
Office 2000 Service Pack 3 |
||||||||||
Office XP Service Pack 2 |
||||||||||
Office 2001 for Mac |
||||||||||
Office X for Mac |
||||||||||
Office 2004 for Mac |
||||||||||
受影响的 Exchange 软件: |
||||||||||
Exchange 2000 Server |
严重事项[4] |
|||||||||
Exchange Server 2003 |
重要事项[4] |
|||||||||
安装在 Windows Server 2003 上的 Exchange Server 2003 |
严重事项[4] |
|||||||||
安装在 Windows Server 2003 上的 Exchange Server 2003 Service Pack 1 |
严重事项[4] |
|||||||||
安装在 Windows 2000 Service Pack 3 或 Windows 2000 Service Pack 4 上的 Exchange Server 2003 |
[1] 默认情况下,此操作系统不会受到该问题的影响。 但是,如果安装了其他软件程序或组件,此操作系统可能会容易受到攻击。 有关更详细信息,请参见相应的安全公告。
[2] 此操作系统会受到该问题的影响。 但是,操作系统不会受到严重影响。 通常,在此操作系统上不会提供不严重问题的安全更新。 有关针对此操作系统的 Microsoft 技术支持生命周期策略的详细信息,请访问以下 Web 站点。 有关更详细信息,请参见相应的安全公告。
[3] 此操作系统有一个安全更新。 有关详细信息,请参见本表中的受影响组件 Microsoft Internet Explorer 和相应的安全公告。
[4] 此软件程序利用底层的操作系统组件并因此称为受影响的软件。 有关详细信息,请参见本表中的受影响的操作系统和相应的安全公告。
[5] 此更新适用于 Microsoft Windows 2000 Service Pack 3、Microsoft Windows Service Pack 4、Microsoft Windows XP 和 Microsoft Windows XP Service Pack 1 上的 Internet Explorer 6 Service Pack 1。
对应于 Microsoft Windows NT Server 4.0 Service Pack 6a、Microsoft Windows NT Server 4.0 Terminal Service Edition Service Pack 6、Microsoft Windows 98、Microsoft Windows 98 SE 和 Microsoft Windows ME 上的 Internet Explorer 6 Service Pack 1 的重要安全更新,可在以下下载位置找到。
<script language="javascript" type="text/javascript"> if(typeof(IsPrinterFriendly) == "undefined") document.write('<a href="javascript:Toggle(/'sl2-EABAA/')"><img width="9" height="9" border="0" id="isl2-EABAA" src="/library/gallery/templates/MNP2.SecurityBulletin/../MNP2.Common/images/plus.gif"></a>'); else document.write('<a href="javascript:Toggle(/'sl2-EABAA/')"><img width="9" height="9" border="0" id="isl2-EABAA" src="/library/gallery/templates/MNP2.SecurityBulletin/../MNP2.Common/images/minus.gif"></a>'); </script> |
<script language="javascript" type="text/javascript">
document.write('<a href="javascript:Toggle(/'sl2-EABAA/')" style="text-decoration:none;">');
</script>
部署<script language="javascript" type="text/javascript"> document.write('</a>'); </script> |
软件更新服务:
通过使用 Microsoft 软件更新服务 (SUS),管理员可以在基于 Windows 2000 和 Windows Server 2003 的服务器以及运行 Windows 2000 Professional 或 Windows XP Professional 的台式机系统上快速而可靠地部署最新的重要更新和安全更新。
有关如何使用软件更新服务部署此安全更新的详细信息,请访问软件更新服务 Web 站点。
Systems Management Server:
Microsoft Systems Management Server (SMS) 提供了一个用于管理更新且可高度配置的企业解决方案。 通过使用 SMS,管理员可以确定需要安全更新且基于 Windows 的系统,并在整个企业中以可控制的方式执行这些更新的部署,而只对最终用户造成最低程度的干扰。 有关管理员如何使用 SMS 2003 来部署安全更新的详细信息,请参见 SMS 2003 安全修补程序管理 Web 站点。 SMS 2.0 用户还可以使用软件更新服务功能包帮助部署安全更新。 有关 SMS 的信息,请访问 SMS Web 站点。
注意:SMS 使用 Microsoft 基准安全分析器和 Microsoft Office 检测工具,提供对安全公告更新检测和部署的广泛支持。 这些工具可能检测不到某些软件更新。 在这些情况下,管理员可以使用 SMS 的清单功能将更新部署到特定系统上。 有关这一过程的详细信息,请参见以下 Web 站点。 某些安全更新在重新启动系统后可能需要管理权限。 管理员可以使用提升权限部署工具(在 SMS 2003 管理功能包和 SMS 2.0 管理功能包中提供)来安装这些更新。
QChain.exe 和 Update.exe:
Microsoft 已发布了一个名为 QChain.exe 的命令行工具,系统管理员可使用它将安全更新安全地链接在一起。 “链接”是指您在安装多个更新时,在两个安装之间不需要重新启动。 此通报中描述的更新所使用的 Update.exe 内置了链接功能。 使用 Windows 2000 Service Pack 2 或更高版本、Windows XP 或 Windows Server 2003 的用户不需要使用 Qchain.exe 来链接这些更新。 Qchain.exe 仍支持将这些 Windows 更新链接在一起,以使管理员在所有平台上创建一致的部署脚本。 有关 Qchain 的详细信息,请访问此 Web 站点。
将安全更新集成到 Windows 安装源文件:
可以通过 Windows 安装源文件使用 Update.exe 来集成 Windows 软件。 如果管理员在从 Windows 分发文件夹(由管理员创建)中进行安装的过程中必须应用一个或多个软件更新,此步骤可能会有用。 在集成安全更新以便新安装在设置更新后不受病毒感染时,此步骤也可能会有用。 有关详细信息,请参见 Microsoft 知识库文章 828930。
Microsoft 基准安全分析器:
管理员可使用 Microsoft 基准安全分析器 (MBSA),在本地和远程系统中扫描缺少的安全更新和常见的安全配置错误。 有关 MBSA 的详细信息,请访问 Microsoft 基准安全分析器 Web 站点。
相关推荐
特别是 2007 (1H07) 1 年上半年,Microsoft® 安全情报报告(2007 年1 月至 6 月)对 Microsoft 发现的软件漏洞(位于 Microsoft 软件和第三方软件中)、软件利用(为此提供了相应的 Microsoft 安全公告)、恶意软件...
特别是 2007 (1H07) 1 年上半年,Microsoft® 安全情报报告(2007 年1 月至 6 月)对 Microsoft 发现的软件漏洞(位于 Microsoft 软件和第三方软件中)、软件利用(为此提供了相应的 Microsoft 安全公告)、恶意软件...
微软深度防御安全模型7层安全防御微软深度防御安全模型7层安全防御微软深度防御安全模型7层安全防御微软深度防御安全模型7层安全防御微软深度防御安全模型7层安全防御微软深度防御安全模型7层安全防御微软深度防御...
微软文档:安全通报和公告-29174页
微软安全智能报告第十卷2010年7月至12月 中文版 Microsoft_Security_Intelligence_Report_volume_10_July-Dec2010_Chinese_CN
讲义-微软企业安全架构 微软企业安全架构-张跃
网络安全技术与应用 D 点击病毒:各防病毒厂商,... 2004年12月,《Microsoft微软特刊》出版。 12. 2006年7月,与北京大学出版社合办本刊,实力大大增强。 13. 2006年12月,协办"中国国际网络安全技术与应用展览会"。
Microsoft 基准安全分析器 (MBSA) 可以检查操作系统和 SQL Server 更新。MBSA 还可以扫描计算机上的不安全配置。检查 Windows 服务包和修补程序时,它将 Windows 组件(如 Internet 信息服务 (IIS) 和 COM+)也包括...
微软基准安全分析器 影响一个系统的安全性能的因素有许多,制定较为完备的安全策略是保证系统安全必不可少的条件。由于随着系统配置的不断变化,黑客技术的不断改进和提高,系统的安全程度也会不断地变化,系统的...
网站集中Microsoft 安全响应中心调查影响 Microsoft 产品和服务的安全漏洞的所有报告,并提供安全信息和更新下载。按日期范围、产品、严重性和影响搜索;或按 KB 或 CVE 编号搜索。
Windows 10 2020年5月更新即将到来那是必然的,因为5月都已经快结束了。该版本的正式版在4月中旬就已经提供到发布预览通道,但最近,微软开始发布功能更新的文档。处理器要求更新,硬件要求更新,并表示OEM厂商将...
windows10 1803版本,安全基线检查规则及说明文档。
微软模拟飞行 10 汉化补丁 1.5版 微软模拟飞行 10 汉化补丁 1.5版 共有2部分,此为第一部分
微软智能安全报告.pdf
Microsoft 安全更新指南第二版,简体中文。 帮助 IT 专业人员更好地了解 Microsoft 安全更新发布信息、 流程、通报和工具,并最大限度发挥它们的作用。
作为 Microsoft 网络安全架构师,你要将网络安全策略转化为保护组织的资产、业务和运营的功能。 你需要设计、指导实现以及维护遵循零信任原则和最佳做法的安全解决方案,包括针对以下方面的安全策略: 标识 设备 ...
Microsoft 基准安全分析器 (MBSA)-x86.rar Microsoft 基准安全分析器 (MBSA)-x86.rar
作为 Microsoft 网络安全架构师,你要将网络安全策略转化为保护组织的资产、业务和运营的功能。 你需要设计、指导实现以及维护遵循零信任原则和最佳做法的安全解决方案,包括针对以下方面的安全策略: 标识 设备 ...
1.BizTalk Server 2004 教程(中文) (BTS2004Tutorial_CN.exe) 2.BizTalk Server 2004 教程(英文) (BTS2004Tutorial_EN....2.Microsoft BizTalk Server 2004安装与配置步骤。 3.BizTalk Server 2004 Installation.htm
win10的家庭版中是没有本地安全策略组的,只有win10专业版才有,这个系统代码可以为你的win10家庭版安装本地安全策略组,注意在打开时要选择“以管理员方式打开”,否则该文件无法正常运行。本地安全组策略命令有两...