建请拨空执行windows update修补微软作业系统漏洞,此次最高的严重性等级多为重大,爱影响系统为windows 2000,windows xp,office 2000资料来源:TWCERT/CC安全通报Microsoft 安全性公告 MS06-004
Internet
Explorer 积存安全性更新 (910620)
这个更新程式能解决一项新发现的公开弱点。 本公告的<弱点详细资讯>部分会提供
这项
弱点的相关资讯。
如果使用者以系统管理的使用者权限登入,成功利用该弱点的攻击者可以取得受影响系
统的
完整控制权。 攻击者接下来将能安装程式,检视、变更或删除资料,或建立具有完整
使用
者权限的新帐户。 系统上帐户使用者权限较低的使用者,其受影响的程度比拥有系统
管理
权限的使用者要小。
Microsoft 建议客户立即套用此更新程式。
参考网址:
http://www.microsoft.com/taiwan/se.../MS06-004.mspx────────────────────────────────────────
Microsoft 安全性公告 MS06-005
Windows Media Player 中的弱点可能会允许远端执行程式码 (911565)
这个更新程式能解决一项新发现且未公开报告的弱点。 本公告的<弱点详细资讯>部
分会
提供这项弱点的相关资讯。
如果使用者以系统管理的使用者权限登入,成功利用此弱点的攻击者可以取得受影响系
统的
完整控制权。 攻击者接下来将能安装程式,检视、变更或删除资料,或建立具有完整
使用
者权限的新帐户。 系统上帐户使用者权限较低的使用者,其受影响的程度比拥有系统
管理
权限的使用者要小。
Microsoft 建议客户立即套用此更新程式。
参考网址:
http://www.microsoft.com/taiwan/se.../MS06-005.mspx────────────────────────────────────────
Microsoft 安全性公告 MS06-006
Windows Media Player 外挂程式搭配非 Microsoft 网际网路浏览器中存在的弱点可能会
允许远端执行程式码
这个更新程式能解决一项新发现且未公开报告的弱点。 本公告的<弱点详细资讯>部
分会
提供这项弱点的相关资讯。
成功利用此弱点的攻击者可以取得受影响系统的完整控制权。 攻击者接下来将能安装
程式
,检视、变更或删除资料,或建立具有完整使用者权限的新帐户。
Microsoft 建议客户应该尽快套用此更新程式。
参考网址:
http://www.microsoft.com/taiwan/se.../MS06-006.mspx────────────────────────────────────────
Microsoft 安全性公告 MS06-007
TCP/IP 中的弱点可能会允许拒绝服务 (913446)
这个更新程式能解决一项新发现且未公开报告的弱点。 本公告的<弱点详细资讯>部
分会
提供这项弱点的相关资讯。
Microsoft 建议客户应该尽快套用此更新程式。
参考网址:
http://www.microsoft.com/taiwan/se.../MS06-007.mspx────────────────────────────────────────
Microsoft 安全性公告 MS06-008
网站用户端服务中的弱点可能会允许远端执行程式码 (911927)
这个更新程式能解决一项新发现且未公开报告的弱点。
成功利用此弱点的攻击者可以取得受影响系统的完整控制权。 攻击者接下来将能安装
程式
,检视、变更或删除资料,或建立具有完整使用者权限的新帐户。
Microsoft 建议客户应该尽快套用此更新程式。
参考网址:
http://www.microsoft.com/taiwan/se.../MS06-008.mspx────────────────────────────────────────
Microsoft 安全性公告 MS06-009
韩文输入法中的弱点可能会允许提高权限 (901190)
这个更新程式能解决一项新发现且未公开报告的弱点。 本公告的<弱点详细资讯>部
分会
提供这项弱点的相关资讯。
成功利用此弱点的攻击者可以取得受影响系统的完整控制权。 攻击者接下来将能安装
程式
,检视、变更或删除资料,或建立具有完整使用者权限的新帐户。 攻击是否成功,端
视攻
击者能否以互动方式登入受影响的系统而定。
Microsoft 建议客户应该尽快套用此更新程式。
参考网址:
http://www.microsoft.com/taiwan/se.../MS06-009.mspx────────────────────────────────────────
Microsoft 安全性公告 MS06-010
PowerPoint 2000 中的弱点可能会导致资讯泄漏 (889167)
这个更新程式能解决一项新发现且未公开报告的弱点。 本公告的<弱点详细资讯>部
分会
提供这项弱点的相关资讯。
成功利用这项弱点的攻击者可以企图根据物件名称,从远端存取位于 Temporary
Internet
Files 资料夹 (TIFF) 里的物件。 请注意,这个弱点不会直接允许攻击者执行程式码
或提
升权限,但可能会用来产生可以进一步破坏受影响系统的资讯。
Microsoft 建议客户应该尽快套用此更新程式。
参考网址:
http://www.microsoft.com/taiwan/se.../MS06-010.mspx