Microsoft 紧急安全公告(2004 年 10 月)

Microsoft 中文公告地址:
http://www.microsoft.com/china/technet/security/bulletin/ms04-oct.mspx

Microsoft 安全公告摘要(2004 年 10 月)

发布日期:2004 年 10 月 12 日
版本号: 1.0

可通过访问以下 Web 站点,获取此信息的最终用户版本。

保护您的 PC:Microsoft 在以下位置中提供了关于您如何帮助保护 PC 的信息:

最终用户可以访问保护您的 PC Web 站点

IT 专业人士可以访问安全指南中心 Web 站点。  

更新管理策略:修补程序管理、安全更新和下载 Web 站点提供了 Microsoft 有关应用安全更新的最佳做法建议的详细信息。

IT 专业人士安全区域社区:了解如何提高安全性和优化 IT 基础结构,并在 IT 专业人士安全区域 Web 站点与其他 IT 专业人士一起就安全话题展开讨论。

Microsoft 安全性通告服务:要在发布 Microsoft 安全公告时收到自动电子邮件通知,请订阅 Microsoft 安全性通告服务。

摘要

本通报中包含新发现漏洞的更新。 可按严重程度将这些漏洞分为:

<script language=javascript type=text/javascript> if(typeof(IsPrinterFriendly) == "undefined") document.write(' <script language=javascript type=text/javascript> document.write('
严重 (7)
<script language=javascript type=text/javascript> document.write('
'); </script>
<script language=javascript type=text/javascript> if(document.getElementById && typeof(IsPrinterFriendly) == "undefined"){ Hide('sl2-EDBAA'); } </script>

公告标识Microsoft 安全公告 MS04-032

公告标题

Microsoft Windows 的安全更新 (840987)

摘要

Windows 中存在一个远程代码执行漏洞、两个特权提升漏洞和一个拒绝服务漏洞。 最严重的漏洞允许在受影响的系统上执行远程代码。

最高严重等级

严重

安全漏洞的影响

远程执行代码

受影响的软件

Windows。 有关详细信息,请参见“受影响的软件和下载位置”部分。

公告标识Microsoft 安全公告 MS04-033

公告标题

Microsoft Excel 中的漏洞可能允许执行代码 (886836)

摘要

Microsoft Excel 中存在一个漏洞,可能允许在受影响的系统上执行远程代码。

最高严重等级

严重

安全漏洞的影响

远程执行代码

受影响的软件

Office、Excel、Office for Mac 和 Excel for Mac。 有关详细信息,请参见“受影响的软件和下载位置”部分。

公告标识Microsoft 安全公告 MS04-034

公告标题

压缩文件夹中的漏洞允许代码执行 (873376)

摘要

在 Windows 处理压缩文件夹时存在漏洞,此漏洞可能允许在受影响的系统上执行远程代码。

最高严重等级

严重

安全漏洞的影响

远程执行代码

受影响的软件

Windows。 有关详细信息,请参见“受影响的软件和下载位置”部分。

公告标识Microsoft 安全公告 MS04-035

公告标题

SMTP 中的漏洞可能允许执行远程代码 (885881)

摘要

在 Windows SMTP 组件和 Exchange Server 路由引擎组件中存在漏洞,此漏洞可能允许在受影响的系统上执行远程代码。

最高严重等级

严重

安全漏洞的影响

远程执行代码

受影响的软件

Windows 和 Exchange。 有关详细信息,请参见“受影响的软件和下载位置”部分。

公告标识Microsoft 安全公告 MS04-036

公告标题

NNTP 中的漏洞可能允许执行远程代码 (883935)

摘要

Windows NNTP 组件中存在一个漏洞,此漏洞允许在受影响的系统上远程执行代码。

最高严重等级

严重

安全漏洞的影响

远程执行代码

受影响的软件

Windows 和 Exchange。 有关详细信息,请参见“受影响的软件和下载位置”部分。

公告标识Microsoft 安全公告 MS04-037

公告标题

Windows Shell 中的漏洞可能允许执行远程代码 (841356)

摘要

在 Windows Shell 启动应用程序的方式中存在一个漏洞。 Program Group Converter 中存在漏洞的原因在于它处理特制的请求的方式。 两者都可能允许在受影响的系统上执行远程代码。

最高严重等级

严重

安全漏洞的影响

远程执行代码

受影响的软件

Windows。 有关详细信息,请参见“受影响的软件和下载位置”部分。

公告标识Microsoft 安全公告 MS04-038

公告标题

Internet Explorer 的累积性安全更新 (834707)

摘要

Internet Explorer 中存在五个远程代码执行和三个信息泄露漏洞。

最高严重等级

严重

安全漏洞的影响

远程执行代码

受影响的软件

Windows,Internet Explorer。 有关详细信息,请参见“受影响的软件和下载位置”部分。

<script language=javascript type=text/javascript> if(typeof(IsPrinterFriendly) == "undefined") document.write(' <script language=javascript type=text/javascript> document.write('
重要事项 (3)
<script language=javascript type=text/javascript> document.write('
'); </script>
<script language=javascript type=text/javascript> if(document.getElementById && typeof(IsPrinterFriendly) == "undefined"){ Hide('sl2-ECBAA'); } </script>

公告标识Microsoft 安全公告 MS04-029

公告标题

RPC 运行时库中的漏洞可能允许信息泄露和拒绝服务 (873350)

摘要

存在信息泄露和拒绝服务漏洞,此漏洞可能导致受影响的系统停止响应,或者可能读取部分活动内存内容。

最高严重等级

重要事项

安全漏洞的影响

信息泄露和拒绝服务

受影响的软件

Windows。 有关详细信息,请参见“受影响的软件和下载位置”部分。

公告标识Microsoft 安全公告 MS04-030

公告标题

WebDav XML Message Handler 中的安全漏洞可能导致“拒绝服务”攻击 (824151)

摘要

存在的拒绝服务漏洞可能导致受影响系统停止响应请求。

最高严重等级

重要事项

安全漏洞的影响

拒绝服务

受影响的软件

Windows。 有关详细信息,请参见“受影响的软件和下载位置”部分。

公告标识Microsoft 安全公告 MS04-031

公告标题

NetDDE 中的漏洞可能允许执行远程代码 (841533)

摘要

NetDDE 服务由于有未经检查的缓冲区而存在远程代码执行漏洞。

最高严重等级

重要事项

安全漏洞的影响

远程执行代码

受影响的软件

Windows。 有关详细信息,请参见“受影响的软件和下载位置”部分。

<script language=javascript type=text/javascript> if(typeof(IsPrinterFriendly) == "undefined") document.write(' <script language=javascript type=text/javascript> document.write('
受影响的软件和下载位置
<script language=javascript type=text/javascript> document.write('
'); </script>
<script language=javascript type=text/javascript> if(typeof(IsPrinterFriendly) == "undefined") document.write(' <script language=javascript type=text/javascript> document.write('
部署
<script language=javascript type=text/javascript> document.write('
'); </script>
 
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值