BinScope是微软的验证工具,分析二进制文件在项目范围内的水平,以确保它们已建成符合微软的安全开发生命周期(SDL)的要求和建议。 BinScope会检查SDL要求的编译器/连接标志被设置,强命名程序集都在使用,最多最新的编译工具到位,以及最新的好ATL头正在使用。...

阅读更多

此更新解决了Windows 2000中下载的“本地安全策略腐败”安全漏洞,现在,以防止恶意用户破坏计算机的本地安全策略的一部分,并停用你的网络访问。如果恶意用户已经登录访问网络计算机,并破坏其网络的安全策略,该计算机将不再能够登录到域,请求文件从一个文件服务器,或者与其他计算机共享文件。如果受影响的计算机是域控制器,利用此漏洞可能会中断所有网络操作。 有关更多信息,请阅读Microsoft安全公告MS00-062 要求: 的Windows NT 4 SP 6 的Windows 2003 SP 1 ...

此更新解决了“恶意代码的RPC数据包”安全漏洞在Windows 2000和Microsoft安全公告MS00-066中讨论。立即下载以防止恶意用户发动拒绝服务通过远程过程调用(RPC)客户端的攻击。 为了利用此漏洞,恶意的RPC客户端必须发送一个畸形的RPC数据包到Windows 2000服务器。在接收到恶意RPC数据包,服务器停止响应客户端请求。 这是拒绝服务漏洞主要影响Windows 2000的服务器直接暴露在Internet上。一个防火墙阻止端口135-139和445不会受到此漏洞背后的服务器。 ...