给大家一份礼物！

煎饼

最近大家都受苦了吧，不要让你的电脑再受苦噢，最新微软补丁一个，针对windows xp用户
6 y( [; L6 u5 O  D9 t6 TWin2000 用户不需要更新。

- [2 P: ^  C  \0 x# V; k* l8 j$ lhttp://www.xiasha.cn/virus/tools/WindowsXP-KB840374-x86-CHS.EXE

2 B8 B4 T4 W6 O今天做了最新版本的瑞星2004，有需要的朋友下  http://www.xiasha.cn/virus/echot-rav16.27.30.rar
, G9 |& u7 d' B
瑞星升级方法也更新过了，请看 http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=24945

2 ~" L7 e6 ^) r4 lMS04-015:Windows"帮助和支持中心"远程代码执行漏洞

发布日期：2004年05月11日
+ g0 Z- }3 V% h* o7 R5 J更新日期：2004年05月11日
版本号：1.1
) U$ B' Z! Z" C: x1 _/ R: p  a
摘要：

1 Y: T3 t1 Z* f  Y2 B* J# r本公告的目标读者：使用Microsoft® Windows®的客户
* S" z! W+ m" v3 ]: a" F
漏洞的影响：执行远程代码

最高严重等级：重要

建议：客户应该尽早安装安全更新。
1 u' v: }5 e, f2 i% A! o
7 P2 V( `9 h4 t修补程序替换信息：无

注意事项：一个众所周知的问题是：用户在帮助和支持中心服务失灵的系统上，安装这一安全更新，可能会碰到一些问题，Microsoft Knowledge Base Article 841996 对可能出现的问题进行了描述。要保证这一安全更新成功，就必须确保帮助和支持中心服务运行正常。Microsoft Knowledge Base Article 841996也对这些可能出现的问题提出了解决方案。更多信息，请看Microsoft Knowledge Base Article 841996。

经过测试的软件和修补程序下载位置

# j1 {7 N$ h& |2 [1 U受影响软件：
+ p  H: V1 |4 t: D: L
• Microsoft Windows XP and Microsoft Windows XP Service Pack 1 – 下载更新

* q  `6 V: H- S9 }http://www.microsoft.com/downloads/details.aspx?FamilyId=EB954F03-EFC6-45FA-B87C-E29135199DC9&displaylang=en
, |  O" C( U+ X* w) P2 N, `
不受影响的系统：
* z" j/ N/ `9 f0 a
• Microsoft Windows NT® Workstation 4.0 Service Pack 6a
" {; M0 |: E$ x  ]' k- O! y% ~
• Microsoft Windows NT Server 4.0 Service Pack 6a
0 @8 T  K+ L/ L
• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6

8 D9 i. l/ N( v• Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Service Pack 4
8 q$ ?( l/ j: Q- n% g0 K
3 g% \; r) C8 n& s& m. k• Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE), and Microsoft Windows Millennium Edition (ME)
4 ]) `! I2 v0 i2 E" p
9 F: I" Q/ @9 n+ Y: d8 R4 x& D9 \
上面列出的软件已经过测试，以确定上述版本是否会受到影响。其他版本已不再受支持，它们可能会也可能不会受到影响。

; E6 I8 B, h# v9 W- \技术说明：

此更新解决了一个新发现的漏洞，"帮助和支持中心"存在远程代码执行漏洞，通过操纵HCP VRL 确认的方法。在这个公告里此漏洞记录在漏洞细节部分。
8 h* f# ?$ A6 x, }) L+ c/ G/ H
+ V9 S( I& y5 O+ w+ o2 g7 Z如果一个用户以管理权限登录，攻击者利用此漏洞可以完全控制受此漏洞影响的系统，包括安装程序、查看、修改、删除数据；或者建立拥有所有权限的新帐号。拥有较少权限的用户比那些拥有管理权限的用户相对危险小。
- x5 q4 c5 }2 b
& i  D# U, O. s! ^% v微软建议用户尽快安全安全更新。

; o- \" t  N1 x) D严重等级与漏洞影响：
% f  ]. }5 N. k8 w
漏洞标识 漏洞效果 Windows XP Windows Server 2003
& J! W) H2 e; |  F7 a) {, z帮助和支持中心漏洞- CAN-2004-0199
7 \+ q, n! |- H' s 远程代码执行
重要
6 E" @- C7 _* a* u* f/ m 重要
' W9 W) \1 J2 @* X& z; H* I3 e6 m6 j
Aggregate Severity of All Vulnerabilities
   重要
重要


2 U' O3 p4 k6 Y修订版本：
+ t2 n; w' y% [/ q
• V1.0 (2004年05月11日):公告创建
' h8 q% ]4 Z7 E8 Q4 M* I  y
- q1 H2 n% A8 N  L8 r5 Y• V1.1 (2004年05月11日): 公告更新

% L. d+ ]0 p; m6 y& g4 k0 ]# A编译：wangyandi


; b0 ^& A8 W( ?7 w* a  N

) m+ s. N1 h( x+ w

[此贴子已经被作者于2004-5-21 22:08:05编辑过]

loading

蓝杉

840347是个什么补丁啊？针对什么漏洞的啊？

煎饼

MS04-015:Windows"帮助和支持中心"远程代码执行漏洞
' M6 D0 E0 `9 h$ C0 ?1 b( Q4 [
" t; K' V+ o) o" L( i& A发布日期：2004年05月11日
$ H  k  Y4 t  M+ X5 Z更新日期：2004年05月11日
, c7 ^; c3 A; J版本号：1.1

摘要：
" s8 p0 ?# b3 ]: ?
本公告的目标读者：使用Microsoft® Windows®的客户
; f% v; B: \* L0 c3 f
, K- P( C# T  X; c漏洞的影响：执行远程代码

7 N5 Y) `# O3 k$ S最高严重等级：重要
' Y! h) q. g; G1 d3 ^& v

蓝海风

呵呵 ~ 不错的 ~

8 [7 I- |( n( l2 T5 I$ l% ~




! n7 s+ _) C) g1 |" \& o, u
! d3 _" R$ s/ U$ h6 p/ @# Q* R+ j

[此贴子已经被作者于2004-5-22 11:45:28编辑过]

2 N5 N+ D. c: l+ v- w% N

不错！老大就是老大！偶的电脑有救了！嘎嘎！

早补上了，不过windows的漏洞还多着呢！

yun 3怎么写不出来

好啊

不好

空之博羽

好东西
我顶~~~

楼三藏

煎饼也是棋协的？？？？？？？？

哦哦哦

呵呵，新的补丁？我今年五一的时候买了新电脑，自己装了winxp_home版，可老是蓝屏，xp蓝屏那时还是第一次看过，吓死人哩！不过就试着去微软网站看看，就帮我自动更新了，再没出现蓝屏。那里的补丁很齐全，可以自动帮你查漏洞，很好的，大家用了煎饼的补丁后，也可以去那里看看！

[此贴子已经被作者于2004-5-23 13:21:16编辑过]

煎饼

以下是引用楼三藏在2004-5-23 12:19:48的发言：
煎饼也是棋协的？？？？？？？？
7 X6 x( B) q$ B1 t4 t

计算机协会

煎饼

以下是引用真水无香在2004-5-23 13:20:07的发言：
7 n( y5 A7 B( E, G& z呵呵，新的补丁？我今年五一的时候买了新电脑，自己装了winxp_home版，可老是蓝屏，xp蓝屏那时还是第一次看过，吓死人哩！不过就试着去微软网站看看，就帮我自动更新了，再没出现蓝屏。那里的补丁很齐全，可以自动帮你查漏洞，很好的，大家用了煎饼的补丁后，也可以去那里看看！
# H' E" Y2 W% C! A: ~- ^6 N
9 s5 A( Q4 [5 ~7 i: s" e/ u, }

0 y; C& Z  {( e
+ R& x. J8 Z1 j0 nwindows update 是最全的，但是全部更新速度较慢，冲击波 振荡波 补丁没有打的话，一上网就中病毒，所以常用补丁还就要留在硬盘上的
4 p* Y# f! R- ]* o0 P) E, Q

[此贴子已经被作者于2004-5-23 16:52:22编辑过]

$ y7 \9 G; o) C! d, t