MS04-015:Windows"帮助和支持中心"远程代码执行漏洞

煎饼

发布日期：2004年05月11日
) I+ S2 A6 Y/ T, L# M2 D更新日期：2004年05月11日
版本号：1.1

/ V0 O5 B* I2 p) Z摘要：
) G# E' J" H8 B7 G  l5 Z
本公告的目标读者：使用Microsoft® Windows®的客户

4 `5 \0 J8 n$ o+ s漏洞的影响：执行远程代码
* `. r2 Z/ o7 d  F: G! K
2 X* `: x( Z2 L% p6 z! C最高严重等级：重要
+ N* }9 P+ g; |: v2 c
建议：客户应该尽早安装安全更新。

修补程序替换信息：无

注意事项：一个众所周知的问题是：用户在帮助和支持中心服务失灵的系统上，安装这一安全更新，可能会碰到一些问题，Microsoft Knowledge Base Article 841996 对可能出现的问题进行了描述。要保证这一安全更新成功，就必须确保帮助和支持中心服务运行正常。Microsoft Knowledge Base Article 841996也对这些可能出现的问题提出了解决方案。更多信息，请看Microsoft Knowledge Base Article 841996。
+ {( I) p* ]7 G9 E2 |% Z" x4 ]
. r0 k3 m6 C3 {6 \( t5 L# I+ U经过测试的软件和修补程序下载位置
4 }( w0 ~' t: x( U
受影响软件：

• Microsoft Windows XP and Microsoft Windows XP Service Pack 1 – 下载更新

http://www.microsoft.com/downloads/details.aspx?FamilyId=EB954F03-EFC6-45FA-B87C-E29135199DC9&displaylang=en
% n6 n1 U1 p  V  P
不受影响的系统：

• Microsoft Windows NT® Workstation 4.0 Service Pack 6a

• Microsoft Windows NT Server 4.0 Service Pack 6a

• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
2 ~; c5 N0 v( `0 R" G& J: k$ F, i# n
• Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Service Pack 4
& v( b  i& Z7 @! S# D3 j+ Q
- d1 j# P$ \7 m9 g/ \+ a' {• Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE), and Microsoft Windows Millennium Edition (ME)


上面列出的软件已经过测试，以确定上述版本是否会受到影响。其他版本已不再受支持，它们可能会也可能不会受到影响。

技术说明：
: c# a; T: i( t$ ~9 V* \% h$ R% X
此更新解决了一个新发现的漏洞，"帮助和支持中心"存在远程代码执行漏洞，通过操纵HCP VRL 确认的方法。在这个公告里此漏洞记录在漏洞细节部分。
: @7 \1 z" W; o" H$ n9 A4 S
9 X: E1 z6 p' a( Z7 i) e3 s2 U% N" C' \/ B如果一个用户以管理权限登录，攻击者利用此漏洞可以完全控制受此漏洞影响的系统，包括安装程序、查看、修改、删除数据；或者建立拥有所有权限的新帐号。拥有较少权限的用户比那些拥有管理权限的用户相对危险小。
% b8 O# V4 w* L0 \9 _8 t* G
微软建议用户尽快安全安全更新。
) X0 r$ E! V- k& B; Z% z$ F: w
: u" {- V5 K" I9 t4 h8 B. u严重等级与漏洞影响：

漏洞标识 漏洞效果 Windows XP Windows Server 2003
) L; |! Q* B/ ]- ^帮助和支持中心漏洞- CAN-2004-0199
远程代码执行
( v) V9 Y, F+ B0 ^ 重要
+ U8 z; o5 ?6 a, Q/ V; F- g 重要
7 y2 k" d% E! _
: s8 S( t: k  G' O2 M( GAggregate Severity of All Vulnerabilities
   重要
5 k5 `& u8 P6 X 重要
+ `  @/ g2 D3 [

5 E+ N# a9 S2 A3 X  |3 d修订版本：
. A' w9 {  j" O* A' Z8 G0 I
1 o! @; w& J. ]• V1.0 (2004年05月11日):公告创建
8 z5 j$ t8 o0 ]% T5 [6 A
• V1.1 (2004年05月11日): 公告更新
! ^6 V+ H: t9 }* [# D
编译：wangyandi
  J) _' A( h3 [% u4 U

考拉

打补丁打补丁…………大家打补丁…………