BinScope是微軟的驗證工具,分析二進制文件在項目範圍內的水平,以確保它們已建成符合微軟的安全開發生命週期(SDL)的要求和建議。 BinScope會檢查SDL要求的編譯器/連接標誌被設置,強命名程序集都在使用,最多最新的編譯工具到位,以及最新的好ATL頭正在使用。...

閱讀更多

此更新解決了Windows 2000中下載的“本地安全策略腐敗”安全漏洞,現在,以防止惡意用戶破壞計算機的本地安全策略的一部分,並停用你的網絡訪問。如果惡意用戶已經登錄訪問網絡計算機,並破壞其網絡的安全策略,該計算機將不再能夠登錄到域,請求文件從一個文件服務器,或者與其他計算機共享文件。如果受影響的計算機是域控制器,利用此漏洞可能會中斷所有網絡操作。 有關更多信息,請閱讀Microsoft安全公告MS00-062 要求: 的Windows NT 4 SP 6 的Windows 2003 SP 1 ...

此更新解決了“惡意代碼的RPC數據包”安全漏洞在Windows 2000和Microsoft安全公告MS00-066中討論。立即下載以防止惡意用戶發動拒絕服務通過遠程過程調用(RPC)客戶端的攻擊。 為了利用此漏洞,惡意的RPC客戶端必須發送一個畸形的RPC數據包到Windows 2000服務器。在接收到惡意RPC數據包,服務器停止響應客戶端請求。 這是拒絕服務漏洞主要影響Windows 2000的服務器直接暴露在Internet上。一個防火牆阻止端口135-139和445不會受到此漏洞背後的服務器。 ...