此更新解決了“未檢查的緩衝區SNMP服務可能會使任意代碼運行”Windows 2000中的安全漏洞,並在Microsoft安全公告MS02-006中討論。這個補丁防止惡意用戶運行他們選擇的代碼或發動拒絕服務攻擊(DoS)的計算機上的攻擊。 該漏洞的存在是因為它解​​釋傳入命令的SNMP代理服務的一個組件包含未經檢查的緩衝區。通過發送格式錯誤的特殊要求,可以進行對受影響的系統緩衝區溢出攻擊。 要求: 的Windows...

的Excel和PowerPoint具有宏安全框架,其控制的宏的執行,並防止宏自動運行。在此框架下,任何時候用戶打開一個文檔的文檔被掃描宏的存在。如果文檔包含宏,通知用戶,並問他是否要運行宏或宏被禁用完全取決於安全設置。存在一個缺陷中檢測宏的方式,可允許惡意用戶繞過宏的檢查。...

在Windows 2000終端服務和Windows NT 4.0終端服務器版中包含的是通過端口3389包含畸形的一種特殊類型的RDP報文進行處理,內存洩漏消耗每次處理傳入的遠程數據協議數據的功能之一的內存洩漏用少量的整體服務器內存。 如果攻擊者發送了足夠大的量這樣的數據被感染的機器,他可能會耗盡機器內存到響應時間會減慢或機器的反應能力將完全停止的地步。所有系統服務將受到影響,包括但不限於終端服務。 。正常操作可能重新啟動計算機才能恢復 要求: 的Windows NT...

此更新可消除運行Windows 2000的計算機上的“無效的RDP數據可能導致終端服務失敗”的漏洞,並在Microsoft安全公告MS01-052中討論。立即下載以防止惡意用戶造成你的服務器出現故障。 此漏洞存在的原因在運行Windows 2000的計算機的遠程數據協議(RDP)不能正確處理一系列特定的數據包。如果惡意用戶發送這個特殊的序列數據packates到受影響的服務器,它可以導致受影響的服務器出現故障 要求: Windows 2000...

此更新可消除運行Windows 2000的計算機上的“無效的RDP數據可能導致終端服務失敗”的漏洞,並在Microsoft安全公告MS01-052中討論。立即下載以防止惡意用戶造成你的服務器出現故障。此漏洞存在因為在運行Windows 2000的計算機的遠程數據協議(RDP)不能正確處理一系列特定的數據包。如果惡意用戶發送這個特殊的序列數據packates到受影響的服務器,它可以導致受影響的服務器出現故障 要求: 的Windows...

此更新解決了一個拒絕服務漏洞在Windows中運行的網絡新聞傳輸協議(NNTP)服務2000計算機。這種拒絕服務漏洞的存在,因為Windows 2000中的NNTP服務包含內存洩漏。如果惡意用戶發送大量的格式錯誤的特殊數據,受影響的服務器,它可以耗盡可用的服務器上,這可能會導致服務器停止執行存儲器 要求: 的Windows 2000 Server或Advanced...

此更新解決了Windows NT的拒絕服務漏洞運行網絡新聞傳輸協議4.0計算機(NNTP)服務。這種拒絕服務漏洞的存在,因為NNTP服務在計算機上運行的Windows NT 4.0中包含了內存洩漏。如果惡意用戶發送大量的格式錯誤的特殊數據,受影響的服務器,它可以耗盡可用的服務器上,這可能會導致服務器停止執行存儲器 要求: 的Windows...

此更新解決了在運行Windows NT 4.0的計算機的“畸形RPC數據包的安全漏洞,並在Microsoft安全公告MS01-048中討論。立即下載以防止惡意用戶使用遠程過程調用(RPC)客戶端發起一個拒絕服務攻擊。此漏洞的存在是因為有一個在端點映射程序(使用的RPC服務,以確定要使用的遠程端口)處理查詢的方式錯誤。如果惡意用戶發送惡意代碼的RPC查詢到受影響的Windows NT 4.0的電腦,它可能會導致服務器停止響應請求 要求: 的Windows...

微軟Outlook視圖控件是一個ActiveX控件,它允許您查看網頁在Outlook 2000中的Outlook 2000更新的Outlook電子郵件文件夾:電子郵件安全保護你從誰試圖利用在Outlook郵件客戶端漏洞攻擊。您可以在網站都在Outlook郵件客戶端之外使用Outlook視圖控件。此更新可防止通過腳本或超文本標記語言(HTML)代碼被調用網頁由具有惡意潛在控制上的控制。 有關此問題的詳細信息,請參閱Microsoft安全MS01-038:Outlook視圖控件暴露不安全功能。在Outlook...