给大家一份礼物！

煎饼

最近大家都受苦了吧，不要让你的电脑再受苦噢，最新微软补丁一个，针对windows xp用户
Win2000 用户不需要更新。

http://www.xiasha.cn/virus/tools/WindowsXP-KB840374-x86-CHS.EXE

今天做了最新版本的瑞星2004，有需要的朋友下  http://www.xiasha.cn/virus/echot-rav16.27.30.rar
, V0 z3 E: s1 }: |) N, X
瑞星升级方法也更新过了，请看 http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=24945

MS04-015:Windows"帮助和支持中心"远程代码执行漏洞
3 b  T" b3 U2 e7 T  L( m$ S
( Q3 U2 S/ Q/ p发布日期：2004年05月11日
* n$ @0 t$ l9 P/ h% P# t更新日期：2004年05月11日
5 [2 x! o" q$ N: J版本号：1.1
8 i+ n& G8 d. j  y' B/ C! |: x
( p! A% f# `4 u摘要：

本公告的目标读者：使用Microsoft® Windows®的客户
7 p- Y9 j# A6 E* ^1 L2 e* i$ ]
. x9 Q+ L+ F6 L+ |. c$ v漏洞的影响：执行远程代码
. i+ S1 m6 i* g. v1 r
8 Z" P0 p- Q/ @- Z! U/ x最高严重等级：重要

, q( b( U9 F' k3 H6 O1 t% f建议：客户应该尽早安装安全更新。
: r; F4 n! k4 [0 Q8 P* K
" x- [1 ^/ I8 e修补程序替换信息：无

注意事项：一个众所周知的问题是：用户在帮助和支持中心服务失灵的系统上，安装这一安全更新，可能会碰到一些问题，Microsoft Knowledge Base Article 841996 对可能出现的问题进行了描述。要保证这一安全更新成功，就必须确保帮助和支持中心服务运行正常。Microsoft Knowledge Base Article 841996也对这些可能出现的问题提出了解决方案。更多信息，请看Microsoft Knowledge Base Article 841996。
. A" G& w$ J9 u
经过测试的软件和修补程序下载位置

受影响软件：

' P9 {( R* T2 p4 W' Z( A0 b5 B• Microsoft Windows XP and Microsoft Windows XP Service Pack 1 – 下载更新

" j0 y, v3 V- n. ]& ihttp://www.microsoft.com/downloads/details.aspx?FamilyId=EB954F03-EFC6-45FA-B87C-E29135199DC9&displaylang=en
: ]0 X) Y2 \$ y; w# N1 m3 m0 ^
不受影响的系统：
: O9 S# S& r8 T- B: G% Q9 |' h
• Microsoft Windows NT® Workstation 4.0 Service Pack 6a

+ W& d/ r" N9 ?5 Y2 v6 W. S• Microsoft Windows NT Server 4.0 Service Pack 6a

• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
" Y5 w$ A! H+ Z4 g; K- Z" ~, x0 v' Y
• Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Service Pack 4

• Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE), and Microsoft Windows Millennium Edition (ME)
* D) l& A+ ~1 c7 q) e3 C6 k

+ z3 a& {* N( L) w上面列出的软件已经过测试，以确定上述版本是否会受到影响。其他版本已不再受支持，它们可能会也可能不会受到影响。

' x* B" u8 q0 k# c+ U: z技术说明：
3 M0 o9 p; w/ C; z% N: N8 G
7 Q" x' ?, m9 B# R' y. R1 V此更新解决了一个新发现的漏洞，"帮助和支持中心"存在远程代码执行漏洞，通过操纵HCP VRL 确认的方法。在这个公告里此漏洞记录在漏洞细节部分。

如果一个用户以管理权限登录，攻击者利用此漏洞可以完全控制受此漏洞影响的系统，包括安装程序、查看、修改、删除数据；或者建立拥有所有权限的新帐号。拥有较少权限的用户比那些拥有管理权限的用户相对危险小。

6 y% n# `# }- d5 q$ f: k* t微软建议用户尽快安全安全更新。

: l5 R& t$ W2 U2 N& {+ r严重等级与漏洞影响：

漏洞标识 漏洞效果 Windows XP Windows Server 2003
0 X5 N7 G6 f: I! B5 Y帮助和支持中心漏洞- CAN-2004-0199
' Z6 [+ B% p. J! O3 E) b, o 远程代码执行
* F6 W2 w; J0 y+ B6 e* m4 l 重要
- p2 n9 [: a: z 重要

1 w% x6 r8 X3 uAggregate Severity of All Vulnerabilities
   重要
重要
! @1 f$ N, I4 n

修订版本：

8 p' N% C7 D" w2 |• V1.0 (2004年05月11日):公告创建

. i3 V2 P/ n3 j( I  R• V1.1 (2004年05月11日): 公告更新

* d2 c" d/ T" o0 q( u- y$ s8 Q编译：wangyandi
1 u  e2 L6 n) R$ C, ^# A% m! I! A" [



8 U2 i6 ]# S% t1 l9 l

[此贴子已经被作者于2004-5-21 22:08:05编辑过]

  M9 b1 b' y* ?+ b5 S9 C, |

loading

蓝杉

840347是个什么补丁啊？针对什么漏洞的啊？

煎饼

MS04-015:Windows"帮助和支持中心"远程代码执行漏洞

9 e5 H7 c# [5 k+ `+ v9 l发布日期：2004年05月11日
更新日期：2004年05月11日
版本号：1.1

4 H% d4 B% l5 @4 z4 g摘要：

本公告的目标读者：使用Microsoft® Windows®的客户
' @8 M3 w  c. d) B2 n" p
  i; D* \5 A. }3 l( N" V( A; c漏洞的影响：执行远程代码

: o7 E" w! M( V3 `! e* c最高严重等级：重要

蓝海风

呵呵 ~ 不错的 ~

; C  {! {' s! g9 {




& y6 z# H; m  u" f; @6 w6 U

[此贴子已经被作者于2004-5-22 11:45:28编辑过]

. c, ~& `6 O# e- v: E7 w

不错！老大就是老大！偶的电脑有救了！嘎嘎！

早补上了，不过windows的漏洞还多着呢！

yun 3怎么写不出来

好啊

不好

空之博羽

好东西
& X: P5 c- G- d6 U) O我顶~~~

楼三藏

煎饼也是棋协的？？？？？？？？
" ~. _$ p- m- r8 p! E. K

哦哦哦

呵呵，新的补丁？我今年五一的时候买了新电脑，自己装了winxp_home版，可老是蓝屏，xp蓝屏那时还是第一次看过，吓死人哩！不过就试着去微软网站看看，就帮我自动更新了，再没出现蓝屏。那里的补丁很齐全，可以自动帮你查漏洞，很好的，大家用了煎饼的补丁后，也可以去那里看看！

! i! e  ]  A; @5 W) {7 V
9 O/ E2 V3 @  K( E8 ^5 S, a% I5 ~$ B( D

[此贴子已经被作者于2004-5-23 13:21:16编辑过]

煎饼

以下是引用楼三藏在2004-5-23 12:19:48的发言：
煎饼也是棋协的？？？？？？？？

# w, e4 y/ ^4 ]8 D5 z9 z计算机协会

煎饼

以下是引用真水无香在2004-5-23 13:20:07的发言：
呵呵，新的补丁？我今年五一的时候买了新电脑，自己装了winxp_home版，可老是蓝屏，xp蓝屏那时还是第一次看过，吓死人哩！不过就试着去微软网站看看，就帮我自动更新了，再没出现蓝屏。那里的补丁很齐全，可以自动帮你查漏洞，很好的，大家用了煎饼的补丁后，也可以去那里看看！

windows update 是最全的，但是全部更新速度较慢，冲击波 振荡波 补丁没有打的话，一上网就中病毒，所以常用补丁还就要留在硬盘上的
: A( f( c3 Z8 s

[此贴子已经被作者于2004-5-23 16:52:22编辑过]

* M3 {7 F# y/ n( ~: P