下沙论坛
标题: 给大家一份礼物！ [打印本页]
作者: 煎饼 时间: 2004-5-21 22:07
标题: 给大家一份礼物！
最近大家都受苦了吧，不要让你的电脑再受苦噢，最新微软补丁一个，针对windows xp用户6 j, P2 E: a' I7 [, y: a
Win2000 用户不需要更新。: C: k7 }: S$ F$ s
; w) G! ?6 D$ _1 K# Ehttp://www.xiasha.cn/virus/tools/WindowsXP-KB840374-x86-CHS.EXE
; H" j3 w: I$ ?4 f5 X9 i0 u/ x" X6 u
今天做了最新版本的瑞星2004，有需要的朋友下 http://www.xiasha.cn/virus/echot-rav16.27.30.rar4 L, F$ ^+ v/ v0 u! @0 _! e
5 t, s1 _6 Q$ ~" T; n+ S# [4 K
瑞星升级方法也更新过了，请看 http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=24945
; W) t8 ?& c+ Z( \( |3 p8 m7 a. W$ T0 `# _! K! w9 g
MS04-015:Windows"帮助和支持中心"远程代码执行漏洞
4 K" P- Q' C' i$ j6 q9 x/ P; C( C/ _2 R. K/ h4 J
发布日期：2004年05月11日" U* x5 [. E/ X+ f" a# ^
更新日期：2004年05月11日
8 t: ?( P* U5 F0 [- m, L版本号：1.1
+ k" U X" A$ f5 |% T3 x, k4 P6 L4 m! Z& P: X
摘要： & R$ ^% N* l, q
* q- O& I- k; j& z
本公告的目标读者：使用Microsoft® Windows®的客户
$ O1 I7 M5 e# Q, C% b; g- v9 P* @' U2 _- Z
漏洞的影响：执行远程代码+ g4 R, h8 P- {: M. y4 s
0 }+ H. u: L. @
最高严重等级：重要
w: U/ X, l* _; K. R R* y/ Y/ R1 m* h! l q& {
建议：客户应该尽早安装安全更新。
- c; M0 y2 J: m+ Q/ ~7 j7 T& |$ J0 A& [! u! f4 E" m/ h
修补程序替换信息：无1 |$ {+ T0 K5 N; w1 u4 G9 J
$ M! n6 `' t% a3 v3 K$ q注意事项：一个众所周知的问题是：用户在帮助和支持中心服务失灵的系统上，安装这一安全更新，可能会碰到一些问题，Microsoft Knowledge Base Article 841996 对可能出现的问题进行了描述。要保证这一安全更新成功，就必须确保帮助和支持中心服务运行正常。Microsoft Knowledge Base Article 841996也对这些可能出现的问题提出了解决方案。更多信息，请看Microsoft Knowledge Base Article 841996。3 |! Y, E# C5 Y% U1 b8 B
. c# U0 B: l% f, @3 f
经过测试的软件和修补程序下载位置
% J9 _3 x3 v9 N/ k+ G6 R
6 N9 V+ }8 a3 U' O6 ^受影响软件：1 q2 }/ g7 ^; i7 ?* P" ]4 k0 ~
2 j, b5 u8 y: a& \& c1 A
• Microsoft Windows XP and Microsoft Windows XP Service Pack 1 – 下载更新
6 c/ O: n1 r5 r0 J) r1 U/ S) d
2 e% c( A# V* }3 {& U% yhttp://www.microsoft.com/downloads/details.aspx?FamilyId=EB954F03-EFC6-45FA-B87C-E29135199DC9&displaylang=en: L7 @' \/ o3 w% t) s
! X' [. t( ~! S
不受影响的系统：
; ~4 x8 d# T& q6 k4 r
7 C& A6 Z4 p! ]3 J2 }% `• Microsoft Windows NT® Workstation 4.0 Service Pack 6a' w$ T0 A2 v( @1 N$ ^1 ?
. N% j2 O% l2 e! Q" }• Microsoft Windows NT Server 4.0 Service Pack 6a
5 P5 n9 g* m1 ?. J: J4 c8 f7 S 9 l$ h( ]$ k/ D. q- O0 o
• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 63 e7 U9 ?8 b7 N3 m! L
' _ g, S4 `( l# m• Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Service Pack 47 \1 T1 [8 v5 v" [9 _" b/ W3 S
1 _$ O/ B* ]8 i. |+ p% ]• Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE), and Microsoft Windows Millennium Edition (ME)& G7 E# N. s* N' s0 B
1 u9 m$ g( a( F' S
7 \$ i. [' j# t1 E& S5 V
上面列出的软件已经过测试，以确定上述版本是否会受到影响。其他版本已不再受支持，它们可能会也可能不会受到影响。 4 Z' K2 d2 A4 I4 T- W
4 |" C, N* H9 q B6 J技术说明：
- @6 v v) h+ h7 y, Z* h
. z; a$ R/ o( S w( \; B( n此更新解决了一个新发现的漏洞，"帮助和支持中心"存在远程代码执行漏洞，通过操纵HCP VRL 确认的方法。在这个公告里此漏洞记录在漏洞细节部分。
4 j# F+ ]+ X+ y1 ~
F+ d* ]- f4 P3 X( g* Y如果一个用户以管理权限登录，攻击者利用此漏洞可以完全控制受此漏洞影响的系统，包括安装程序、查看、修改、删除数据；或者建立拥有所有权限的新帐号。拥有较少权限的用户比那些拥有管理权限的用户相对危险小。+ e2 {7 v1 @& J4 N6 y
h% A% z% \2 o' R
微软建议用户尽快安全安全更新。
, G! P% j* u8 V; l( D# p! N/ b: I' a, ^
8 F) h- F1 ^: i; u; i严重等级与漏洞影响：
9 P9 |) D: w$ G$ g& ~4 n: G) W* j
: }" t! n, F. w; |# A/ Z漏洞标识 漏洞效果 Windows XP Windows Server 2003 - e# I- H+ d/ }9 O) |
帮助和支持中心漏洞- CAN-2004-0199
/ `& V' W0 @6 Q- X 远程代码执行
+ d5 [+ W; Y) o& b2 |6 @% X7 I# k 重要
& B1 e. w5 K6 N 重要% h# z- s" t7 W) `% N
1 w9 b: p% J6 H0 l6 m" M
Aggregate Severity of All Vulnerabilities/ ^4 l; f0 S& h' `- \* v; U
重要1 y }7 M/ m; S
重要
J6 Q0 _. m2 Q; b0 c5 s
! [1 s4 G" N6 {3 K4 H2 ?. c8 p4 u; F* Z1 V6 H6 {3 L/ i+ q! F$ B4 S
修订版本：# W G; J# m5 [3 u+ R% z" N8 Y
# \2 O* b" n5 ^& c• V1.0 (2004年05月11日):公告创建 : b6 b- i: K( M) U
2 w6 J# H+ g/ O% E& \
• V1.1 (2004年05月11日): 公告更新
' L* Q8 _; `4 R- \) ]7 t- _ P/ f
/ Q5 O0 U; m o W* q1 e: x5 `编译：wangyandi( }* R: O* ]8 J- J
7 w7 h2 \/ x8 K" ~; s( t- W6 P0 v- Y3 x$ f: {" t2 Z5 z- R/ Q
; M0 n( p3 d; h ?* B/ B0 g" i
( c' s7 z6 d' K3 ?: x+ Z1 M
[此贴子已经被作者于2004-5-21 22:08:05编辑过]
+ Y5 d8 x( S0 d2 H& c0 `4 |& x
作者: 雨中蝎子 时间: 2004-5-21 23:17
提示: 作者被禁止或删除 内容自动屏蔽
作者: 蓝杉 时间: 2004-5-22 00:51
840347是个什么补丁啊？针对什么漏洞的啊？
作者: 煎饼 时间: 2004-5-22 01:19
MS04-015:Windows"帮助和支持中心"远程代码执行漏洞
& k$ W* L* |' }/ g: g( l! L$ B! ~* m$ f7 M9 w1 t
发布日期：2004年05月11日5 ?1 T' f3 S& K
更新日期：2004年05月11日6 p! v3 c, d( h/ @
版本号：1.17 R% H, i. P4 `- R0 v
; Y! l& |' v" Y8 N' J
摘要： 7 U6 j5 t3 G( p' N
! h. o' D/ }# Q! ]; k
本公告的目标读者：使用Microsoft® Windows®的客户
3 n. g2 J" `0 V; H0 W) z2 L# z" {( n; `: Z! t& Y+ T0 a$ f
漏洞的影响：执行远程代码; Y" a/ v7 S' ~/ s% l) y0 t* u
: X2 t! W: g1 Y2 s/ }* g8 m5 F最高严重等级：重要# {- p+ `( d2 N) [/ C1 z5 j+ B! i" \
作者: 蓝海风 时间: 2004-5-22 11:30
呵呵 ~ 不错的 ~' w& ~- n7 \4 x3 L5 M4 U m
' ?. ]3 x ^/ ^) u. P2 Q- x- N* ]" I
: d# g3 P+ Q. v8 D k+ ]2 k8 \
/ W( F, a. O6 |( Z& W- b
9 r- o }! o6 J" T! E- u5 k: c( a6 a# G, g7 W3 j3 Z' ~
) h1 W" ]$ h" T, e+ p! }+ D[此贴子已经被作者于2004-5-22 11:45:28编辑过]
4 z& ~, e# i1 |2 J
作者: fanxiao333 时间: 2004-5-22 12:25
提示: 作者被禁止或删除 内容自动屏蔽
作者: lionkun 时间: 2004-5-22 17:34
提示: 作者被禁止或删除 内容自动屏蔽
作者: qiaofeng 时间: 2004-5-22 19:05
提示: 作者被禁止或删除 内容自动屏蔽
作者: qiaofeng 时间: 2004-5-22 19:07
提示: 作者被禁止或删除 内容自动屏蔽
作者: qiaofeng 时间: 2004-5-22 19:11
提示: 作者被禁止或删除 内容自动屏蔽
作者: 空之博羽 时间: 2004-5-23 12:15
好东西+ Z8 o' N5 }( ?3 m: e' t2 b) k
我顶~~~
作者: 楼三藏 时间: 2004-5-23 12:19
煎饼也是棋协的？？？？？？？？) e7 E/ t& [% D" Q
作者: aiyvhgss 时间: 2004-5-23 13:19
提示: 作者被禁止或删除 内容自动屏蔽
作者: 真水无香 时间: 2004-5-23 13:20
提示: 作者被禁止或删除 内容自动屏蔽
作者: 煎饼 时间: 2004-5-23 16:50
以下是引用楼三藏在2004-5-23 12:19:48的发言：
/ u7 `: Z A. ~& h5 X煎饼也是棋协的？？？？？？？？
6 ^5 ^3 {* v0 p9 l( P, R* p
* y, v2 I, X6 M0 G8 f
计算机协会
作者: 煎饼 时间: 2004-5-23 16:51
以下是引用真水无香在2004-5-23 13:20:07的发言：7 `$ N7 i8 U) v$ M: U) n
呵呵，新的补丁？我今年五一的时候买了新电脑，自己装了winxp_home版，可老是蓝屏，xp蓝屏那时还是第一次看过，吓死人哩！不过就试着去微软网站看看，就帮我自动更新了，再没出现蓝屏。那里的补丁很齐全，可以自动帮你查漏洞，很好的，大家用了煎饼的补丁后，也可以去那里看看！
5 H- K% x7 O+ V! l# ^# { o+ b; M* G: _5 x, r* X
l) D( I* E* }7 S, x9 {# g
1 m2 M" U% n# v2 D! |windows update 是最全的，但是全部更新速度较慢，冲击波 振荡波 补丁没有打的话，一上网就中病毒，所以常用补丁还就要留在硬盘上的
! R: x5 K8 L3 e8 P" {# `9 [% v* m+ V
+ K, x7 U+ Z; ]3 @% S, c# F[此贴子已经被作者于2004-5-23 16:52:22编辑过]
2 w C, Q" M0 E; N
| 欢迎光临 下沙论坛 (http://bbs.xiasha.cn/) |
Powered by Discuz! X3.3 |