chrome 2009-9-9 13:30
微軟發佈五個安全補丁KB956844 全部最高關鍵級
微軟今天凌晨如期發佈了2009年9月份的五個月度安全補丁，全部屬於最高級別的關鍵級，修復了多個秘密報告的安全漏洞，不過最新的Windows 7/Server 2008 R2不受影響。 1、公告編號：MS09-045<BR> 知識庫編號：KB971961<BR> 詳情：修復了JScript腳本引擎中一個秘密報告的安全漏洞。如果用戶打開包含畸形腳本的特制文件或者網站，就會導致遠端代碼執行。<BR> 最高安全等級：關鍵<BR> 影響系統/軟體：從Windows 2000 SP4到Windows Server 2008以來各個版本作業系統上的JScript 5.1/5.6/5.7/5.8<BR> 2、公告編號：MS09-046<BR> 知識庫編號：KB956844<BR> 詳情：修復了DHTML Editing Component ActiveX控件中一個秘密報告的安全漏洞。如果用戶打開特制的網頁，就會導致遠端代碼執行。<BR> 最高安全等級：關鍵<BR> 影響系統/軟體：Windows 2000 SP4和Windows XP SP3/Server 2003 SP2 32/64-bit<BR> 3、公告編號：MS09-047<BR> 知識庫編號：KB973812<BR> 詳情：修復Windows Media Format中兩個秘密報告的安全漏洞。如果用戶打開特制的媒體文件，兩個漏洞都會導致遠端代碼執行。<BR> 最高安全等級：關鍵<BR> 影響系統/軟體：從Windows 2000 SP4到Windows Server 2008的所有版本系統（安騰版伺服器系統除外）<BR> 4、公告編號：MS09-048<BR> 知識庫編號：KB967723<BR> 詳情：修復TCP/IP網路協議中多個秘密報告的安全漏洞。如果攻擊者透過網路向開啟監聽服務的電腦發送特制的TCP/IP數據包，就能利用這些漏洞遠端執行代碼或者發起拒絕服務（DoS）攻擊。<BR> 最高安全等級：關鍵<BR> 影響系統/軟體：Windows 2000 SP4（無補丁）和Windows Vista/Server 2003/Server 2008 32/64-bit （注意Windows XP不受影響）<BR> 5、公告編號：MS09-049<BR> 知識庫編號：KB970710<BR> 詳情：修復無線區域網路自動配置服務（Wireless LAN AutoConfig Service）中一個秘密報告的安全漏洞。如果開啟了無線網路介面的用戶端或伺服器收到了特制的無線包，該漏洞會導致遠端代碼執行。沒有無線網卡的電腦不受影響。<BR> 最高安全等級：關鍵<BR> 影響系統/軟體：Windows Vista/Server 2008 32/64-bit<BR>