给大家一份礼物！

煎饼

最近大家都受苦了吧，不要让你的电脑再受苦噢，最新微软补丁一个，针对windows xp用户
Win2000 用户不需要更新。

) G6 s1 E0 K; J% z" E7 b1 @http://www.xiasha.cn/virus/tools/WindowsXP-KB840374-x86-CHS.EXE

今天做了最新版本的瑞星2004，有需要的朋友下  http://www.xiasha.cn/virus/echot-rav16.27.30.rar
% q) z6 d' d9 ^1 N1 A7 ^+ o+ Q
7 ~6 a" @% ~, o- [) L: g瑞星升级方法也更新过了，请看 http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=24945

- o0 |$ i1 T9 E' V0 ]- F9 \MS04-015:Windows"帮助和支持中心"远程代码执行漏洞

发布日期：2004年05月11日
; V$ x/ s1 I! f, ~更新日期：2004年05月11日
版本号：1.1
$ f& {% n! c, r. M: B) Z
摘要：
( w( y. [( h. x2 F; N0 T$ h/ Q
本公告的目标读者：使用Microsoft® Windows®的客户

" k: F* n. q2 T/ A! h: T漏洞的影响：执行远程代码
/ d- Q5 E5 ]' F- V
最高严重等级：重要
6 o, {6 ~' ?+ M% g
8 B8 {) R- P  k0 j1 U- Y, U: a0 m建议：客户应该尽早安装安全更新。

+ z$ b* @8 g9 O! @; v9 J7 G. X修补程序替换信息：无
+ e; p" e0 a; U
注意事项：一个众所周知的问题是：用户在帮助和支持中心服务失灵的系统上，安装这一安全更新，可能会碰到一些问题，Microsoft Knowledge Base Article 841996 对可能出现的问题进行了描述。要保证这一安全更新成功，就必须确保帮助和支持中心服务运行正常。Microsoft Knowledge Base Article 841996也对这些可能出现的问题提出了解决方案。更多信息，请看Microsoft Knowledge Base Article 841996。
; }, E9 w3 H1 j0 K, S1 Z  u# b
经过测试的软件和修补程序下载位置

# M$ q# k! o; N. {6 M# p0 U8 k受影响软件：
" b, O9 {1 ]7 P% x' m1 q" e& Z7 W
! e, ^8 ^- |! ]+ v• Microsoft Windows XP and Microsoft Windows XP Service Pack 1 – 下载更新

http://www.microsoft.com/downloads/details.aspx?FamilyId=EB954F03-EFC6-45FA-B87C-E29135199DC9&displaylang=en
* b/ t, A( G3 w' e7 e8 k
0 C/ A! s: b9 S7 Z% T" x) r0 F不受影响的系统：

2 M/ F( t, Z5 @/ ~( J8 y% R9 W3 ]• Microsoft Windows NT® Workstation 4.0 Service Pack 6a

• Microsoft Windows NT Server 4.0 Service Pack 6a

• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
; u1 C: l, h# {2 [* P" P
• Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Service Pack 4

0 i! ~2 c0 m0 J& d• Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE), and Microsoft Windows Millennium Edition (ME)


上面列出的软件已经过测试，以确定上述版本是否会受到影响。其他版本已不再受支持，它们可能会也可能不会受到影响。

技术说明：
- D0 n& s: \7 Z5 N) e
/ u* w  Q" z" Y此更新解决了一个新发现的漏洞，"帮助和支持中心"存在远程代码执行漏洞，通过操纵HCP VRL 确认的方法。在这个公告里此漏洞记录在漏洞细节部分。
/ K- }# T% S" V. |, `6 I! M0 j1 x
3 L- s2 d2 O+ [0 k4 ?& N; U3 G如果一个用户以管理权限登录，攻击者利用此漏洞可以完全控制受此漏洞影响的系统，包括安装程序、查看、修改、删除数据；或者建立拥有所有权限的新帐号。拥有较少权限的用户比那些拥有管理权限的用户相对危险小。
0 }+ ^5 i' z* d. Z3 t% H' d! e" O( t" Z! V
! s, d% g8 _3 r2 e$ E  V% o! u微软建议用户尽快安全安全更新。
# x0 m8 f0 d- x1 }0 S( M
严重等级与漏洞影响：

漏洞标识 漏洞效果 Windows XP Windows Server 2003
6 D9 j9 j& ~7 T' L& @帮助和支持中心漏洞- CAN-2004-0199
, e. B7 x- u5 u% f8 P. U: I 远程代码执行
* y7 ?& p5 i& |; Y( N 重要
重要
  J+ v3 k% X' {, ^4 a% q" j* b5 c
" |4 d9 ]6 g8 F/ K1 z6 _( X) m3 [; tAggregate Severity of All Vulnerabilities
   重要
重要
/ ?$ v1 I; ?# C2 a

% j! h0 {& j7 D& D2 Y2 d修订版本：
( V+ k9 A$ @0 G, O1 W2 n0 ]
8 n" a3 V6 l0 y  j6 G• V1.0 (2004年05月11日):公告创建

• V1.1 (2004年05月11日): 公告更新

/ ~! X& C. I" h4 l编译：wangyandi
" @& X- g; W: i( \& P  i


/ x: u4 }) E- t4 E6 ~( q) B
& r, N$ M. h4 [* E( m2 \" m! U  z

[此贴子已经被作者于2004-5-21 22:08:05编辑过]

loading

蓝杉

840347是个什么补丁啊？针对什么漏洞的啊？

煎饼

MS04-015:Windows"帮助和支持中心"远程代码执行漏洞
3 d; T/ H1 b* {  E- {- L
5 N- I+ R7 w+ h( P8 k发布日期：2004年05月11日
, n( f0 U! Y1 \更新日期：2004年05月11日
版本号：1.1
; P: g2 T" C" P6 |
摘要：

本公告的目标读者：使用Microsoft® Windows®的客户

漏洞的影响：执行远程代码
% w5 ?% g- ]* T4 B) A7 E- d+ }
3 ?- P0 v$ Y7 Z最高严重等级：重要

蓝海风

呵呵 ~ 不错的 ~
5 D" u) p) x6 W8 i. c* A& ?; v





) C, X- n; n- U, W# P' o- O
8 U- K- L* g5 o" q4 z

[此贴子已经被作者于2004-5-22 11:45:28编辑过]

9 G. v" a% t4 n+ \2 c; V8 ^7 w

不错！老大就是老大！偶的电脑有救了！嘎嘎！

早补上了，不过windows的漏洞还多着呢！

yun 3怎么写不出来

好啊

不好

空之博羽

好东西
3 K6 F+ E% l0 J: Z我顶~~~

楼三藏

煎饼也是棋协的？？？？？？？？

哦哦哦

呵呵，新的补丁？我今年五一的时候买了新电脑，自己装了winxp_home版，可老是蓝屏，xp蓝屏那时还是第一次看过，吓死人哩！不过就试着去微软网站看看，就帮我自动更新了，再没出现蓝屏。那里的补丁很齐全，可以自动帮你查漏洞，很好的，大家用了煎饼的补丁后，也可以去那里看看！
6 e! l9 a8 Z- N* K5 [/ L

[此贴子已经被作者于2004-5-23 13:21:16编辑过]

+ W# g1 z+ i; b3 d1 p& P

煎饼

以下是引用楼三藏在2004-5-23 12:19:48的发言：
+ g8 ^/ A0 X- k) w0 W, }! V煎饼也是棋协的？？？？？？？？
1 g9 W- A4 Q+ R$ R

: j) D: t3 d- t- c% L
计算机协会

煎饼

以下是引用真水无香在2004-5-23 13:20:07的发言：
呵呵，新的补丁？我今年五一的时候买了新电脑，自己装了winxp_home版，可老是蓝屏，xp蓝屏那时还是第一次看过，吓死人哩！不过就试着去微软网站看看，就帮我自动更新了，再没出现蓝屏。那里的补丁很齐全，可以自动帮你查漏洞，很好的，大家用了煎饼的补丁后，也可以去那里看看！

' q! t: o2 J5 @" S( J

windows update 是最全的，但是全部更新速度较慢，冲击波 振荡波 补丁没有打的话，一上网就中病毒，所以常用补丁还就要留在硬盘上的

' {; m. S* q4 n6 t( m0 e. z
, N6 C+ U/ }) @6 m5 q# U' j

[此贴子已经被作者于2004-5-23 16:52:22编辑过]