此更新解决了“未检查的缓冲区SNMP服务可能会使任意代码运行”Windows 2000中的安全漏洞,并在Microsoft安全公告MS02-006中讨论。这个补丁防止恶意用户运行他们选择的代码或发动拒绝服务攻击(DoS)的计算机上的攻击。 该漏洞的存在是因为它解释传入命令的SNMP代理服务的一个组件包含未经检查的缓冲区。通过发送格式错误的特殊要求,可以进行对受影响的系统缓冲区溢出攻击。 要求: 的Windows...

的Excel和PowerPoint具有宏安全框架,其控制的宏的执行,并防止宏自动运行。在此框架下,任何时候用户打开一个文档的文档被扫描宏的存在。如果文档包含宏,通知用户,并问他是否要运行宏或宏被禁用完全取决于安全设置。存在一个缺陷中检测宏的方式,可允许恶意用户绕过宏的检查。...

在Windows 2000终端服务和Windows NT 4.0终端服务器版中包含的是通过端口3389包含畸形的一种特殊类型的RDP报文进行处理,内存泄漏消耗每次处理传入的远程数据协议数据的功能之一的内存泄漏用少量的整体服务器内存。 如果攻击者发送了足够大的量这样的数据被感染的机器,他可能会耗尽机器内存到响应时间会减慢或机器的反应能力将完全停止的地步。所有系统服务将受到影响,包括但不限于终端服务。 。正常操作可能重新启动计算机才能恢复 要求: 的Windows NT...

此更新可消除运行Windows 2000的计算机上的“无效的RDP数据可能导致终端服务失败”的漏洞,并在Microsoft安全公告MS01-052中讨论。立即下载以防止恶意用户造成你的服务器出现故障。 此漏洞存在的原因在运行Windows 2000的计算机的远程数据协议(RDP)不能正确处理一系列特定的数据包。如果恶意用户发送这个特殊的序列数据packates到受影响的服务器,它可以导致受影响的服务器出现故障 要求: Windows 2000...

此更新可消除运行Windows 2000的计算机上的“无效的RDP数据可能导致终端服务失败”的漏洞,并在Microsoft安全公告MS01-052中讨论。立即下载以防止恶意用户造成你的服务器出现故障。此漏洞存在因为在运行Windows 2000的计算机的远程数据协议(RDP)不能正确处理一系列特定的数据包。如果恶意用户发送这个特殊的序列数据packates到受影响的服务器,它可以导致受影响的服务器出现故障 要求: 的Windows...

此更新解决了一个拒绝服务漏洞在Windows中运行的网络新闻传输协议(NNTP)服务2000计算机。这种拒绝服务漏洞的存在,因为Windows 2000中的NNTP服务包含内存泄漏。如果恶意用户发送大量的格式错误的特殊数据,受影响的服务器,它可以耗尽可用的服务器上,这可能会导致服务器停止执行存储器 要求: 的Windows 2000 Server或Advanced...

此更新解决了Windows NT的拒绝服务漏洞运行网络新闻传输协议4.0计算机(NNTP)服务。这种拒绝服务漏洞的存在,因为NNTP服务在计算机上运行的Windows NT 4.0中包含了内存泄漏。如果恶意用户发送大量的格式错误的特殊数据,受影响的服务器,它可以耗尽可用的服务器上,这可能会导致服务器停止执行存储器 要求: 的Windows...

此更新解决了在运行Windows NT 4.0的计算机的“畸形RPC数据包的安全漏洞,并在Microsoft安全公告MS01-048中讨论。立即下载以防止恶意用户使用远程过程调用(RPC)客户端发起一个拒绝服务攻击。此漏洞的存在是因为有一个在端点映射程序(使用的RPC服务,以确定要使用的远程端口)处理查询的方式错误。如果恶意用户发送恶意代码的RPC查询到受影响的Windows NT 4.0的电脑,它可能会导致服务器停止响应请求 要求: 的Windows...

微软Outlook视图控件是一个ActiveX控件,它允许您查看网页在Outlook 2000中的Outlook 2000更新的Outlook电子邮件文件夹:电子邮件安全保护你从谁试图利用在Outlook邮件客户端漏洞攻击。您可以在网站都在Outlook邮件客户端之外使用Outlook视图控件。此更新可防止通过脚本或超文本标记语言(HTML)代码被调用网页由具有恶意潜在控制上的控制。 有关此问题的详细信息,请参阅Microsoft安全MS01-038:Outlook视图控件暴露不安全功能。在Outlook...