MS06-035:Server服务中漏洞可能允许远程执行代码
版本: 1.0
本文的目标读者: 使用 Microsoft Windows 的客户
漏洞的影响: 远程执行代码
最高严重等级: 严重
建议: 客户应立即应用此更新
安全更新替代: 此公告替代以前的安全更新。 有关完整列表,请参阅本公告的“常见问题解答 (FAQ)”部分。
注意事项: 无
经过测试的软件和安全更新下载位置:
受影响的软件:
| • |
Microsoft Windows 2000 Service Pack 4 — 下载此更新 |
| • |
Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 — 下载此更新 |
| • |
Microsoft Windows XP Professional x64 Edition — 下载此更新 |
| • |
Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 — 下载此更新 |
| • |
Microsoft Windows Server 2003(用于基于 Itanium 的系统)和 Microsoft Windows Server 2003 SP1(用于基于 Itanium 的系统)— 下载此更新 |
| • |
Microsoft Windows Server 2003 x64 Edition — 下载此更新 |
不受影响的软件:
| • |
Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (Me) |
摘要:
此更新解决秘密报告的多个新发现漏洞。 本公告的“漏洞详细资料”部分对本公告中的每个漏洞进行了说明。
我们建议用户立即应用此更新。
严重等级和漏洞标识符:
| 漏洞标识符 | 漏洞的影响 | Windows 2000 | Windows XP Service Pack 1 | Windows XP Service Pack 2 | Windows Server 2003 | Windows Server 2003 Service Pack 1 |
|
邮件槽堆溢出漏洞 - CVE-2006-1314 |
远程执行代码 |
严重 |
严重 |
严重 |
严重 |
严重 |
|
SMB 信息泄露漏洞 - CVE-2006-1315 |
信息泄露 |
低 |
低 |
低 |
低 |
低 |
|
所有漏洞的综合严重程度 |
|
严重 |
严重 |
严重 |
严重 |
严重 |
相关文章
- MS06-034:Internet信息服务可能允许远程执行代码
- MS06-033:ASP.NET中存在可能允许信息泄露的漏洞
- MS06-032:TCP/IP 中的漏洞可能允许远程执行代码
- MS06-031:RPC 相互身份验证中的漏洞可能允许欺骗