您的位置:首页落伍资讯安全资讯 → 微软五月发布高危险补丁,安天提醒大家及时更新

微软五月发布高危险补丁,安天提醒大家及时更新

日期:2006-5-17 0:53:35 人气: 出处:安天实验室 作者:安天实验室    [ ]

    本次微软发布的补丁中,均为高风险,其中包括一个系统补丁和两个应用软件补丁。

    1.Microsoft 分布式事务处理协调器中的漏洞可能允许拒绝服务

    Microsoft Windows被证实存在两处漏洞,将导致远程攻击者发起拒绝服务攻击或者执行任意命令。

    第一个漏洞起因于当处理畸形的网络消息时,Microsoft分布式协调程序中的"CRpcIoManagerServer::BuildContext"函数发生堆溢出,将允许远程攻击者发起拒绝服务攻击或者执行任意代码。

    第二个漏洞起因于当处理畸形的网络消息时,Microsoft分布式协调程序中的的"MIDL_user_allocate"函数发生错误,允许远程攻击者发起拒绝服务攻击。

    2.Microsoft Exchange 中的漏洞可能允许远程执行代码

    Microsoft Exchange服务器被证实存在漏洞将导致远程攻击者完全控制电脑。Exchange同步数据组件接口不能正确处理电子邮件中的畸形的网络日程表和虚拟日程表,从而产生缓冲区溢出漏洞。远程攻击者可以构造特殊的电子邮件并发送给存在漏洞的服务器,从而获得执行任意命令的权限。

    3.Adobe 的 Macromedia Flash Player 中的漏洞可能允许远程执行代码

    Microsoft Windows被证实存在多处漏洞允许攻击者完全控制受影响系统。当存在漏洞的系统访问一个特殊构造的网页或者SWF文件时,Macromedia Flash播放器会发生内存崩溃错误。

    安天实验室病提供解决方案:

    立即下载并安装Windows相关补丁程序,升级系统,以免受害。

    详细补丁情况及下载地址:

    http://www.microsoft.com/china/technet/security/bulletin/MS06-018.mspx

    http://www.microsoft.com/china/technet/security/bulletin/MS06-019.mspx

    http://www.microsoft.com/china/technet/security/bulletin/MS06-020.mspx
上一篇:中望CAD2006隆重发布 打造国产二维CAD新标准
下一篇:Flash从此要和浏览器分家了

热点文章
推荐文章
关于本站帮助(?)┊广告服务版权声明业务合作加盟我们265自助链联系我们投我一票
版权所有:落伍下载站 2005-2007 未经授权禁止复制或建立镜像
Copyright © 2005-2007 www.LwDown.com online services. All rights reserved. 粤ICP备 06085338号
在线管理员QQ:5330918 QQ群1:12761713(满) QQ群2:18427800