论坛: 菜鸟乐园 标题: 微软最新公布22项新安全漏洞 复制本贴地址    
作者: abctm [abctm]    版主   登录
微软刚刚发布了十个安全公告,这些公告描述并修复了多个安全漏洞,其中七个公告属于紧急风险级别,三个公告属于重要风险级别。攻击者利用这些漏洞可能远程入侵并完全控制服务器或者客户端系统。

我们强烈建议使用Windows操作系统的用户立刻检查一下您的系统是否受此漏洞影响,并按照我们提供的解决方法予以解决。

紧急级别公告:


* MS04-032 Microsoft Windows安全更新(840987)
 
  http://www.microsoft.com/technet/security/bulletin/MS04-032.mspx

  受影响软件: Windows NT, Windows 2000, Windows XP, Windows 2003

  漏洞概要: Windows中存在1个远程代码执行漏洞,2个权限提升漏洞和1个拒绝服务漏
  洞.最严重的漏洞可能允许在受影响系统上执行远程代码.

* MS04-033 Microsoft Excel中的漏洞可能允许远程代码执行(886836)

  http://www.microsoft.com/technet/security/bulletin/MS04-033.mspx

  受影响软件: Office, Excel, Office for Mac, Excel for Mac

  漏洞概要: Microsoft Excel中存在的漏洞可能允许在受影响系统上执行远程代码.

* MS04-034 压?zipped)文件夹中的漏洞可能允许远程代码执行(873376)

  http://www.microsoft.com/technet/security/bulletin/MS04-034.mspx

  受影响软件: Windows XP, Windows Server 2003

  漏洞概要: Windows处理压缩(zipped)文件夹的方式存在漏洞,可能允许在受影响系
  统上执行远程代码.

* MS04-035 SMTP中的漏洞允许远程代码执行(885881)

  http://www.microsoft.com/technet/security/bulletin/MS04-035.mspx

  受影响软件: Windows 2003和Exchange 2003

  漏洞概要: Windows SMTP组件和Exchange Server路由引擎组件中存在的漏洞可能允
  许在受影响系统上执行远程代码.

* MS04-036 NNTP中的漏洞可能允许远程代码执行(883935)

  http://www.microsoft.com/technet/security/bulletin/MS04-036.mspx

  受影响软件: Windows NT, Windows 2000, Windows 2003 和Exchange 2000/2003

  漏洞概要: Windows NNTP组件中存在的漏洞可能允许在受影响系统上执行远程代码.

* MS04-037 Windows Shell中的漏洞可能允许远程代码执行(841356)

  http://www.microsoft.com/technet/security/bulletin/MS04-037.mspx

  受影响软件: Windows NT, Windows XP, Windows 2000, Windows 2003

  漏洞概要: Windows Shell启动应用程序的方式存在漏洞.程序组转换器(Program Group
  Converter)处理特别创建的请求也导致了1个漏洞.这2个漏洞都允许在受影响系统上
  执行远程代码.

* MS04-038 Internet Explorer累计补丁(834707)

  http://www.microsoft.com/technet/security/bulletin/MS04-038.mspx

  受影响软件: Windows, Internet Explorer

  漏洞概要: 在Internet Explorer中存在5个远程代码执行漏洞和3个信息泄漏漏洞.

重要级别公告:

* MS04-029 RPC运行时库库中的漏洞可能允许信息泄漏和拒绝服务(873350)

  http://www.microsoft.com/technet/security/bulletin/MS04-029.mspx

  受影响软件: Windows NT 4.0

  漏洞概要: 信息泄漏和拒绝服务漏洞可能导致受影响的系统停止响应,或可能读取部
  分活动内存内容.

* MS04-030 WebDav XML消息处理器中的漏洞可能导致拒绝服务(824151)

  http://www.microsoft.com/technet/security/bulletin/MS04-030.mspx

  受影响软件: Windows 2000/XP/2003 和 IIS 5.0/5.1/6.0

  漏洞概要: 拒绝服务漏洞可能导致受影响系统停止响应请求.

* MS04-031 NetDDE中的漏洞可能允许远程代码执行(841533)

  http://www.microsoft.com/technet/security/bulletin/MS04-031.mspx

  受影响软件: Windows 98/NT/XP/2000/2003

  漏洞概要: 由于未检查的缓冲区导致NetDDE中存在远程代码执行漏洞.

我们强烈建议使用Windows操作系统的用户立刻安装上述补丁.您可以通过Windows自带
的"Windows update"程序进行自动升级,也可以从上述安全公告的页面中找到相应补丁
手工进行安装.

附加信息:
========== http://www.microsoft.com/technet/security/bulletin/ms04-oct.mspx http://www.microsoft.com/technet/security/bulletin/MS04-029.mspx http://www.microsoft.com/technet/security/bulletin/MS04-030.mspx http://www.microsoft.com/technet/security/bulletin/MS04-031.mspx http://www.microsoft.com/technet/security/bulletin/MS04-032.mspx http://www.microsoft.com/technet/security/bulletin/MS04-033.mspx http://www.microsoft.com/technet/security/bulletin/MS04-034.mspx http://www.microsoft.com/technet/security/bulletin/MS04-035.mspx http://www.microsoft.com/technet/security/bulletin/MS04-036.mspx http://www.microsoft.com/technet/security/bulletin/MS04-037.mspx http://www.microsoft.com/technet/security/bulletin/MS04-038.mspx




地主 发表时间: 04-10-15 17:45

回复: hackerjune [hackerjune]   论坛用户   登录
幸好公布了啊
双星啊,20CN在前几天怎么进不去啊,是什么某IP发病毒邮件造成的吗?

B1层 发表时间: 04-10-15 18:04

回复: amr [amr]   论坛用户   登录
有没有可利用的,嘿嘿,是不是又要有虫虫啦

期待ing...

有没有补丁啊。。。

B2层 发表时间: 04-11-01 18:34

回复: BrideX [bridex]   论坛用户   登录
有得看。

B3层 发表时间: 04-11-05 09:46

回复: yixiaolei [yixiaolei]   论坛用户   登录
怎么最近老是大不开20cn网站啊

B4层 发表时间: 04-11-05 10:47

回复: zlz [zlz]   论坛用户   登录
很久都打不开20CN了,刚用了代理服务器才上的了!



B5层 发表时间: 04-11-06 22:19

回复: xiejun73 [xiejun73]   论坛用户   登录
太烂,但还是它最好

B6层 发表时间: 04-12-02 11:07

回复: BrideX [bridex]   论坛用户   登录
呵呵...
这贴子还没沉好幸运呀.


B7层 发表时间: 04-12-02 14:14

回复: qkong [qkong]   论坛用户   登录
看�碜约翰���编程就是不行呀。。。
刚发现的漏洞都没溢出程序。也不清楚怎么利用。

B8层 发表时间: 04-12-10 20:23

回复: PKingBack [pkingback]   论坛用户   登录
顶!~
这下可好了,机子不用重招了!~

B9层 发表时间: 04-12-13 12:18

回复: dbjhyglc [dbjhyglc]   论坛用户   登录
我说我的系统怎么又有东西进来了呢,原来是有这么多补丁没有打啊,谢谢双星老大。

B10层 发表时间: 04-12-13 16:57

回复: lgf [lgf]   论坛用户   登录
嘿嘿~~~~~~~~~~~~

B11层 发表时间: 04-12-13 20:19

回复: lieren2 [lieren2]   论坛用户   登录
hao  !hdakd

B12层 发表时间: 04-12-16 17:47

回复: ice_age [ice_age]   论坛用户   登录
好贴阿~~~


B13层 发表时间: 04-12-19 12:05

回复: naforce [naforce]   论坛用户   登录
漏洞公布已经有一段时间了

B14层 发表时间: 04-12-29 15:40

回复: llxgb [llxgb]   论坛用户   登录
漏洞是时有发生的事,见惯不怪啦!

B15层 发表时间: 04-12-30 21:46

回复: songsje302 [songsje302]   论坛用户   登录
hao 

B16层 发表时间: 05-01-14 14:13

回复: modicomm [modicomm]      登录
好贴!!!!!!!!!!!!!!!!!!顶??????????????????????????????????????????????????????????????????

B17层 发表时间: 05-01-17 10:19

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号