MS04-015:Windows"帮助和支持中心"远程代码执行漏洞

煎饼

发布日期：2004年05月11日
更新日期：2004年05月11日
! Q3 Q2 [  \8 f( B版本号：1.1

% G9 S" E% }  _7 }" g摘要：
/ p8 E+ [$ D8 N8 F) T" y$ W
本公告的目标读者：使用Microsoft® Windows®的客户
6 s% q: p! x" X4 ^* `: t5 C0 y+ }
漏洞的影响：执行远程代码
8 }# m7 U# J! Q7 D
最高严重等级：重要
, B" q% ^* ~' ]
# Y0 x' x' l( M9 _% z7 E; g建议：客户应该尽早安装安全更新。
' w3 X2 D3 `# z* A* t5 M  Y1 x
修补程序替换信息：无

注意事项：一个众所周知的问题是：用户在帮助和支持中心服务失灵的系统上，安装这一安全更新，可能会碰到一些问题，Microsoft Knowledge Base Article 841996 对可能出现的问题进行了描述。要保证这一安全更新成功，就必须确保帮助和支持中心服务运行正常。Microsoft Knowledge Base Article 841996也对这些可能出现的问题提出了解决方案。更多信息，请看Microsoft Knowledge Base Article 841996。
( {; j' E4 x4 b! y0 M
" N5 P4 r4 b1 J* h经过测试的软件和修补程序下载位置
0 M/ d% a! U# L! V/ ]( U
受影响软件：
& ~& X, n6 H# B4 _
• Microsoft Windows XP and Microsoft Windows XP Service Pack 1 – 下载更新

http://www.microsoft.com/downloads/details.aspx?FamilyId=EB954F03-EFC6-45FA-B87C-E29135199DC9&displaylang=en
# _) M- h8 {5 E: c; n7 D0 j
不受影响的系统：

• Microsoft Windows NT® Workstation 4.0 Service Pack 6a

7 G! j% I, x/ w( p4 X• Microsoft Windows NT Server 4.0 Service Pack 6a
0 {7 [: R, s4 D# z
: X2 m% A1 k4 N• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6

• Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Service Pack 4
5 F$ z$ l. q+ O) g
• Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE), and Microsoft Windows Millennium Edition (ME)
; ~4 R; U7 ?/ |# g
# l4 R- `3 t, s! q5 o7 ^7 d4 {& P
上面列出的软件已经过测试，以确定上述版本是否会受到影响。其他版本已不再受支持，它们可能会也可能不会受到影响。

技术说明：

! ~9 U1 V; z# t此更新解决了一个新发现的漏洞，"帮助和支持中心"存在远程代码执行漏洞，通过操纵HCP VRL 确认的方法。在这个公告里此漏洞记录在漏洞细节部分。

如果一个用户以管理权限登录，攻击者利用此漏洞可以完全控制受此漏洞影响的系统，包括安装程序、查看、修改、删除数据；或者建立拥有所有权限的新帐号。拥有较少权限的用户比那些拥有管理权限的用户相对危险小。

微软建议用户尽快安全安全更新。
! d# ^0 z" b. H& F- G2 L, `; Y
* s1 ?& K' u, J/ S严重等级与漏洞影响：
8 [, `: q! D5 m' E  h( A+ n
漏洞标识 漏洞效果 Windows XP Windows Server 2003
帮助和支持中心漏洞- CAN-2004-0199
# v: K! w$ l2 y, I2 [9 q% ~ 远程代码执行
重要
重要
3 C; M9 V" k3 g  T/ [* p  [
, \% R5 p# A8 BAggregate Severity of All Vulnerabilities
' @$ H* T- e+ ~9 U% L/ ]" X: U   重要
重要
* b7 H- U5 K3 ^' d" u
$ ]6 |$ F& t2 }( O) {# I9 u
修订版本：

5 n2 g+ F# @, S+ P7 \• V1.0 (2004年05月11日):公告创建
' T$ r! I: Q. ?8 {6 I6 w% S# C
3 L2 l: Q0 R0 p  ^! p- A• V1.1 (2004年05月11日): 公告更新
& @1 \# X- i! v7 {' C
编译：wangyandi
; p8 p& l( n" n

考拉

打补丁打补丁…………大家打补丁…………