Microsoft Excel 2002 for Windows Macro Modification Security Vulnerability Patch

Microsoft Excel 2002 for Windows Macro Modification Security Vulnerability Patch MS01-050

的Excel和PowerPoint具有宏安全框架，其控制的宏的执行，并防止宏自动运行。在此框架下，任何时候用户打开一个文档的文档被扫描宏的存在。如果文档包含宏，通知用户，并问他是否要运行宏或宏被禁用完全取决于安全设置。存在一个缺陷中检测宏的方式，可允许恶意用户绕过宏的检查。...

5 Dec 15 在 安全软件, 加密和解密的软件
Windows
阅读更多
Microsoft Exchange 5.5 Outlook Web Access Patch

Microsoft Exchange 5.5 Outlook Web Access Patch 2655.77

OWA是Exchange 5.5和2000服务器，允许用户使用Web浏览器来访问他们的Exchange邮箱的服务。然而，一个漏洞存在于对邮件附件OWA和IE浏览器之间的相互作用。如果附件包含HTML代码包括脚本，当附件被打开，而不管附件类型的脚本将被执行。由于OWA要求脚本在区，在那里OWA服务器位于启用，该脚本可以采取对用户的Exchange邮箱采取行动。攻击者可以利用这个漏洞构建包含恶意脚本代码的附件。该攻击者然后可以发送附件在邮件中向用户 要求： 在Windows NT /...

5 Dec 15 在 安全软件, 企业安全软件
Windows
阅读更多
Microsoft Exchange 2000 Attachment Handling Patch

Microsoft Exchange 2000 Attachment Handling Patch 4419.27

OWA是Exchange 5.5和2000服务器，使用户能够使用Web浏览器来访问他们的Exchange邮箱的服务。然而，一个漏洞存在于对邮件附件OWA和IE浏览器之间的相互作用。如果附件包含HTML代码包括脚本，当附件被打开，而不管附件类型的脚本将被执行。由于OWA要求脚本在区，在那里OWA服务器位于启用，该脚本可以采取对用户的Exchange邮箱采取行动。攻击者可以利用这个漏洞构建包含恶意脚本代码的附件。该攻击者然后可以发送附件在邮件中向用户 要求： Windows...

5 Dec 15 在 安全软件, 企业安全软件
Windows
阅读更多
Windows 2000 SNMP Unchecked Buffer Vulnerability Patch

Windows 2000 SNMP Unchecked Buffer Vulnerability Patch MS02-006

此更新解决了“未检查的缓冲区SNMP服务可能会使任意代码运行”Windows 2000中的安全漏洞，并在Microsoft安全公告MS02-006中讨论。这个补丁防止恶意用户运行他们选择的代码或发动拒绝服务攻击（DoS）的计算机上的攻击。 该漏洞的存在是因为它解释传入命令的SNMP代理服务的一个组件包含未经检查的缓冲区。通过发送格式错误的特殊要求，可以进行对受影响的系统缓冲区溢出攻击。 要求： 的Windows...

5 Dec 15 在 安全软件, 加密和解密的软件
Windows
阅读更多
Microsoft Exchange 2000 Malformed Mail Attribute can Cause Exchange 2000 to Exhaust CPU Resources

Microsoft Exchange 2000 Malformed Mail Attribute can Cause Exchange 2000 to Exhaust CPU Resources Q320436

为了支持邮件与异构系统的交流，交换信息使用SMTP邮件的被指定由RFC的821和822有一个在交易所方式存在缺陷2000处理接收到的邮件一定的格式不正确的RFC消息属性的属性。在接收到含有这种畸形的消息，该缺陷会导致存储服务消耗的可用CPU的100％在处理该消息。...

2 Nov 15 在 安全软件, 加密和解密的软件
Windows
阅读更多
Windows 2000 Unchecked Buffer Help Security Vulnerability Patch

Windows 2000 Unchecked Buffer Help Security Vulnerability Patch MS02-055

Windows中的HTML帮助工具包括一个ActiveX控件，它提供了大部分的功能​​。一个通过控制公开的功能包含未经检查的缓冲区，可以通过托管在攻击者？的网站或发送到用户作为HTML邮件的网页被利用。成功利用此漏洞谁的攻击者能够在用户的安全上下文中运行代码，从而取得了同样的权限在系统上的用户。...

2 Nov 15 在 安全软件, 加密和解密的软件
Windows
阅读更多
Windows XP RDP Protocol Security Vulnerability Patch

Windows XP RDP Protocol Security Vulnerability Patch MS02-051

这个补丁消除影响RDP协议的实现两个漏洞：第一个漏洞涉及其会话加密的RDP的某些版本的实现方式。所有RDP实现允许在RDP会话中的数据进行加密。然而，在RDP的那些包括在Windows 2000和Windows XP中的版本中，校验和纯文本会话数据被发送而不自己被加密。谁可以“，”窃听“，”并记录RDP会话的攻击者可以进行对校验一个简单的密码分析攻击并恢复会话流量。 第二个漏洞涉及其中在Windows...

2 Nov 15 在 安全软件, 加密和解密的软件
Windows
阅读更多
热门软件