Telnet協議提供遠程shell的能力。微軟已經在一些產品提供了Telnet服務器實現Telnet協議。兩種這些產品的Windows 2000和的Interix 2.2的實現包含未檢查的緩衝區在處理的telnet協議選項的處理代碼。 這是攻擊者可以利用這個漏洞進行緩衝區溢出攻擊。成功的攻擊會導致Telnet服務器失敗，或在某些情況下，可能可能允許攻擊者執行自己選擇的代碼在系統上。這樣的代碼將執行使用Telnet服務的安全上下文，但這種情況下的產品而異。在Windows...
一個SMTP服務默認安裝作為Windows 2000服務器產品的一部分。 Exchange 2000中，它只能在Windows 2000上安裝，使用本機的Windows 2000 SMTP服務，而不是提供自己的。此外，Windows 2000和Windows XP工作站產品提供了默認情況下不安裝的SMTP服務。所有這些實現都包含一個缺陷，即它能使被安裝針對服務拒絕服務攻擊。...
這間套房提供報告的微軟SUS服務器的功能。匹配SUS客戶端ID為計算機名，以便進行更深入的分析和故障排除。該產品允許多個SUS服務器的集中式報告。包括報告的網站，報告服務。組件可以駐留在不同的服務器 要求： 在Windows NT / 2000 / XP / 2003 Server中的Microsoft .NET Framework 1.1，Microsoft軟件更新服務，微軟的IIS， MSDE / SQL...
安裝Windows XP Tablet PC版2005年識別器包使您能夠將手寫的數字墨水輸入多種語言的文本相同的平板電腦上。例如，如果德國和法國識別器安裝在一平板電腦，墨水被寫入在德語或法語上可以轉換成鍵入的文本以更大的精確度。的Windows XP平板電腦版2005識別器包包括了手寫識別附帶原始的Microsoft Windows XP平板電腦MUI和識別器包的西班牙和意大利，並更新版本的手寫識別的支持。語音識別引擎，不包含在此包。以下語言手寫識別器都包含在Windows XP Tablet PC...
Microsoft Security Bulletin Q320920
摘要 誰應該閱讀本公告：使用Microsoft Windows媒體播放器6.4，7.1或Windows Media Player的客戶為Windows XP 漏洞的影響：三個新的漏洞，其中最嚴重的，可以用於運行攻擊者選擇的代碼 最高嚴重等級：嚴重 建議：運行受影響產品的客戶應立即應用此補丁。 受影響的軟件： 微軟Windows媒體播放器6.4 微軟Windows媒體播放器7.1 微軟的Windows媒體播放器的Windows XP 要求 ＆NBSP; 在Windows 95/98 / ME /...
Microsoft元目錄服務（MMS）是一個中心元目錄服務，提供連接，管理和互操作性的功能，有利於統一零散的目錄和數據庫環境。它使企業能夠完全不同的數據存儲庫聯繫在一起，如Exchange目錄，活動目錄，第三方目錄服務和專有數據庫，為確保每個數據是一致的，準確的目的，並可以集中管理存在一個缺陷，可能使未經授權的用戶訪問和操作中的MMS數據應按照設計，只能夠訪問彩信管理員。具體地講，它有可能為無特權的用戶通過LDAP客戶機連接到MMS數據儲存庫中這樣的方式繞過某些安全檢查。這可能使攻擊者的MMS數據存儲庫中修...
的Windows 2000 SP2是解決自2000年2月的Windows 2000 SP2的一般產品可用性問題的Windows 2000操作系統的更新集合的目的是為了確保與新發布的軟件和驅動程序的Windows 2000平台的兼容性，並且包含更新由客戶或通過內部測試發現，修復問題。 是什麼在此版本中是新的 的Windows 2000的Service Pack 4（SP4）的更新到Windows 2000操作系統的集合。 Windows 2000 SP4的可以應用到Windows...
這個補丁解決了Microsoft Internet Explorer的漏洞，該漏洞可能允許黑客和騙子顯示在地址欄和狀態欄是假網址。該漏洞是由一個輸入驗證錯誤，這可以通過包括用戶名後，並在URL中的“@”字符前右側的“01％”和“％00”URL編碼表示被利用造成的。成功利用此漏洞允許惡意攻擊者在地址欄和狀態欄，這是從頁面的實際位置不同的顯示任意的FQDN（完全合格域名）。這可以被利用來誘騙用戶洩露敏感信息或下載，並在他們的系統上執行惡意程序，因為他們相信在兩家酒吧的偽造域 要求： 的Windows 98 /...
這個補丁消除了在Microsoft Internet Explorer 5.x的四個安全漏洞：在“瀏覽器打印模板”漏洞，該漏洞可能使惡意Web站點操作員採取未經授權的操作誰訪問了他們的站點的用戶的計算機上。漏洞“，通過表單文件上傳”，這可能使惡意Web站點操作員能夠讀取訪問用戶的計算機上的文件。 。在“Scriptlet中渲染”和“幀域驗證”漏洞，這兩者可能使惡意Web站點操作員能夠讀取訪問用戶計算機上的文件的新變種 要求： 的Windows（全部），IE...
熱門軟件
Microsoft Publisher Update: Additional Help Files 6 Dec 15
-
Reporting for SUS Server 3 Nov 15
-
Project 2003 Service Pack 3 21 Sep 15
-
Microsoft Internet Information Server 4.0 6 Dec 15
-
Microsoft Windows 2000 Service Pack 1 6 Dec 15
-
Microsoft Windows 2000 Update: OLE DB Provider Security Vulnerability 6 Dec 15
-
Microsoft Windows 2000 Patch: SCSI Bus Reset 6 Dec 15