给大家一份礼物！

煎饼

最近大家都受苦了吧，不要让你的电脑再受苦噢，最新微软补丁一个，针对windows xp用户
+ C' ]2 M6 D% `4 TWin2000 用户不需要更新。
; w! V- Q7 H" m7 V6 e4 p
http://www.xiasha.cn/virus/tools/WindowsXP-KB840374-x86-CHS.EXE
' l9 ]/ u/ }4 J( h/ T
' L3 [( F3 p1 e6 |3 O今天做了最新版本的瑞星2004，有需要的朋友下  http://www.xiasha.cn/virus/echot-rav16.27.30.rar
2 i2 ]9 Z, D/ i+ H1 u
瑞星升级方法也更新过了，请看 http://bbs.xiasha.cn/dispbbs.asp?boardID=5&ID=24945
) Y# }% o, u! _0 {8 b- I
% m; E7 ~4 y2 V' N, k) \MS04-015:Windows"帮助和支持中心"远程代码执行漏洞

发布日期：2004年05月11日
更新日期：2004年05月11日
版本号：1.1

) n, Z" W& @, f$ u, t4 j摘要：
4 x( d! O# Z1 z) K6 t: c0 O
$ w4 X2 H7 i/ X本公告的目标读者：使用Microsoft® Windows®的客户

6 O+ J) w1 q; [& G; D- n漏洞的影响：执行远程代码
4 z5 _& @: h  b! k0 W( j
; e+ l6 I/ {; m7 S0 z: [0 x2 J最高严重等级：重要
' T* u) M, ?% x
1 Y7 E& J! ?! m: b建议：客户应该尽早安装安全更新。

修补程序替换信息：无
, r% W# y) ~0 E
5 g  P; j1 K) j( O注意事项：一个众所周知的问题是：用户在帮助和支持中心服务失灵的系统上，安装这一安全更新，可能会碰到一些问题，Microsoft Knowledge Base Article 841996 对可能出现的问题进行了描述。要保证这一安全更新成功，就必须确保帮助和支持中心服务运行正常。Microsoft Knowledge Base Article 841996也对这些可能出现的问题提出了解决方案。更多信息，请看Microsoft Knowledge Base Article 841996。

6 i* Q, B2 [: p' m! X6 O$ ]0 G3 g经过测试的软件和修补程序下载位置

) R' _; c' e: X& F" c受影响软件：
) Z! l2 t) T+ v# g$ t) d  G
• Microsoft Windows XP and Microsoft Windows XP Service Pack 1 – 下载更新
/ W2 S" l4 j: |: H5 e
http://www.microsoft.com/downloads/details.aspx?FamilyId=EB954F03-EFC6-45FA-B87C-E29135199DC9&displaylang=en

不受影响的系统：
) O7 |9 s! w* O% R( a3 w& `
• Microsoft Windows NT® Workstation 4.0 Service Pack 6a

• Microsoft Windows NT Server 4.0 Service Pack 6a

• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6

0 A& e6 e- |1 R6 e) [; j  r• Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Service Pack 4

+ K3 J0 r& d9 D- i* Q• Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE), and Microsoft Windows Millennium Edition (ME)
0 x- g8 F% E$ ^: q
! G3 n! Y% a9 j4 Z  o
! N$ a2 E0 [0 h# W: B' Y5 r  _上面列出的软件已经过测试，以确定上述版本是否会受到影响。其他版本已不再受支持，它们可能会也可能不会受到影响。

* P+ r2 |5 Y5 d3 l/ B技术说明：
% H% o( ~6 O+ z' D! R
  ]7 f& Q# E( S! Y! J4 w; I此更新解决了一个新发现的漏洞，"帮助和支持中心"存在远程代码执行漏洞，通过操纵HCP VRL 确认的方法。在这个公告里此漏洞记录在漏洞细节部分。
" r6 O2 i, J2 p# k0 l
如果一个用户以管理权限登录，攻击者利用此漏洞可以完全控制受此漏洞影响的系统，包括安装程序、查看、修改、删除数据；或者建立拥有所有权限的新帐号。拥有较少权限的用户比那些拥有管理权限的用户相对危险小。

微软建议用户尽快安全安全更新。

严重等级与漏洞影响：

1 p0 K! K/ J, H( y( d7 t/ b+ H漏洞标识 漏洞效果 Windows XP Windows Server 2003
. [; D% Q8 |% ]. N* o帮助和支持中心漏洞- CAN-2004-0199
远程代码执行
7 q/ r  H4 W9 ^% u: w 重要
# E: [: s& B- ?) u& c3 N 重要
4 V7 Q5 _1 H1 N/ R
Aggregate Severity of All Vulnerabilities
( T7 ?2 ?, o  t! o9 m1 ]   重要
2 i0 H3 b, {' x9 h; l 重要
" ]; B! [; M; p0 E8 ?0 b" R
" l& t) s! S6 A" K9 Q
8 G1 z: [+ w, n9 r, R2 ?" t/ @修订版本：
2 o5 g9 F, A( A" k; ]
' s' t9 K; Y, o& S  {! q0 G% S# |+ R• V1.0 (2004年05月11日):公告创建

& B& t$ V1 J+ `2 Z• V1.1 (2004年05月11日): 公告更新
7 u- a& K8 m0 b+ ]
编译：wangyandi

" K: k. Z( `3 O: ~& |8 k
3 P1 j7 ]9 ?  |! z8 L

9 x1 l- l: ?7 a! Y7 |: ]( ~  h5 g

[此贴子已经被作者于2004-5-21 22:08:05编辑过]

loading

蓝杉

840347是个什么补丁啊？针对什么漏洞的啊？

煎饼

MS04-015:Windows"帮助和支持中心"远程代码执行漏洞

发布日期：2004年05月11日
! z- W+ ^& Y4 q! L  m9 `% {. G更新日期：2004年05月11日
版本号：1.1
3 n; K6 j' h& w6 c
" F  p3 M& c. K, p$ |4 W* G: O! s摘要：
* F* y  e! ]$ _4 E
) x2 ?, n: M* E, k! S, k7 M本公告的目标读者：使用Microsoft® Windows®的客户
' ]" r  k' Z/ G( e; O0 }
漏洞的影响：执行远程代码

! G1 i  `* q; K: _2 r! \最高严重等级：重要
$ R% ~- d$ t$ M8 t  y6 L6 q# ]+ V

蓝海风

呵呵 ~ 不错的 ~
# S, s8 N3 q, Q  D7 f9 e/ n



. A1 w. ~8 L9 G- D" _6 C* i

2 R% r: e, a# n- ~

[此贴子已经被作者于2004-5-22 11:45:28编辑过]

不错！老大就是老大！偶的电脑有救了！嘎嘎！

早补上了，不过windows的漏洞还多着呢！

yun 3怎么写不出来

好啊

不好

空之博羽

好东西
0 Z% `- r; k! s& Q  I+ W+ u我顶~~~

楼三藏

煎饼也是棋协的？？？？？？？？

哦哦哦

呵呵，新的补丁？我今年五一的时候买了新电脑，自己装了winxp_home版，可老是蓝屏，xp蓝屏那时还是第一次看过，吓死人哩！不过就试着去微软网站看看，就帮我自动更新了，再没出现蓝屏。那里的补丁很齐全，可以自动帮你查漏洞，很好的，大家用了煎饼的补丁后，也可以去那里看看！
+ ]% |* g* ?( ~# _, ~$ i

[此贴子已经被作者于2004-5-23 13:21:16编辑过]

. u. m) B% q5 l  T0 F

煎饼

以下是引用楼三藏在2004-5-23 12:19:48的发言：
煎饼也是棋协的？？？？？？？？

( C6 q& g8 z0 |* e计算机协会

煎饼

以下是引用真水无香在2004-5-23 13:20:07的发言：
, \! A9 x( v, `) G) S* j1 z% z呵呵，新的补丁？我今年五一的时候买了新电脑，自己装了winxp_home版，可老是蓝屏，xp蓝屏那时还是第一次看过，吓死人哩！不过就试着去微软网站看看，就帮我自动更新了，再没出现蓝屏。那里的补丁很齐全，可以自动帮你查漏洞，很好的，大家用了煎饼的补丁后，也可以去那里看看！
! U% N- R) V: {5 L7 p2 q' ~% V7 r
. {1 O0 d% W1 M

windows update 是最全的，但是全部更新速度较慢，冲击波 振荡波 补丁没有打的话，一上网就中病毒，所以常用补丁还就要留在硬盘上的
  i8 [. m* A* n: s4 P; a
% r# J1 r  s& \- U9 v

[此贴子已经被作者于2004-5-23 16:52:22编辑过]

; p) u1 K  a9 y  q- O0 \* t1 K