MS06-030:服务器消息块中的漏洞可能允许特权提升
版本: 1.0
本文的目标读者: 使用 Microsoft Windows 的客户
漏洞的影响: 特权提升
最高严重等级: 重要
建议: 客户应尽早应用该更新。
安全更新替代: 此公告替代以前的安全更新。 有关完整列表,请参阅本公告的“常见问题解答 (FAQ)”部分。
注意事项: 无。
经过测试的软件和安全更新下载位置:
受影响的软件:
| • |
Microsoft Windows 2000 Service Pack 4 — 下载此更新 |
| • |
Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 — 下载此更新 |
| • |
Microsoft Windows XP Professional x64 Edition — 下载此更新 |
| • |
Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 — 下载此更新 |
| • |
Microsoft Windows Server 2003(用于基于 Itanium 的系统)和 Microsoft Windows Server 2003 SP1(用于基于 Itanium 的系统)— 下载此更新 |
| • |
Microsoft Windows Server 2003 x64 Edition — 下载此更新 |
不受影响的软件:
| • |
Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (Me) |
微软的安全公告:
http://www.microsoft.com/china/technet/security/bulletin/MS06-030.mspx
摘要:
此更新解决秘密报告的多个新发现漏洞。 本公告的“漏洞详细资料”部分对本公告中的每个漏洞进行了说明。
我们建议用户立即应用此更新
严重等级和漏洞标识符:
| 漏洞标识符 | 漏洞的影响 | Windows 2000 | Windows XP Service Pack 1 | Windows XP Service Pack 2 | Windows Server 2003 | Windows Server 2003 Service Pack 1 |
|
SMB 驱动程序特权提升漏洞 - CVE-2006-2373 |
特权提升 |
重要 |
重要 |
重要 |
重要 |
重要 |
|
SMB 无效的句柄漏洞 - CVE-2006-2374 |
拒绝服务 |
中等 |
中等 |
中等 |
中等 |
中等 |
|
所有漏洞的综合严重程度 |
|
重要 |
重要 |
重要 |
重要 |
重要 |
相关文章
- MS06-029:Exchange Server允许脚本注入
- MS06-026:图形呈现引擎中允许远程执行代码的漏洞
- MS06-028:PowerPoint 中的漏洞允许远程执行代码
- MS06-027:微软Word中的漏洞可能允许远程执行代码