微软发布今年首批安全公告

微软发布了今年的首批安全公告，警告用户称，其用来控制IP电话流量的“互联网安全和加速服务器”（ISA）的一个组件中存在一处危急缺陷。微软在其网站上发布了代号为MS04-001至MS04-003的安全公告，其中包括对Exchange Server 2003和Microsoft Data Access Components（MDAC）中安全缺陷的补丁软件。

H.323是一种被IP电话技术用来通过IP网络发送音、视频数据的协议。在H.323数据包过滤器中的一处缓冲区溢出缺陷能够使黑客在有问题的服务器上运行他们自己的恶意代码，他们还可能获得对整个服务器系统的控制权。微软公司声称，必须要发送一个经过特殊设计的H.323数据包才能够触发这一缺陷。

微软是于本周二公布H.323缺陷的许多公司之一。思科也于本周二发布了Internetwork操作系统版本的软件补丁。

Network Associates公司的病毒研究经理克莱格表示，只要有缺陷的服务被打开，而且正在接听呼入的H.323数据包，黑客无须使用VoIP就能够触发这一安全缺陷。

在本周二同样被修正的还包括许多版本的MDAC。微软表示，成功地触发该安全缺陷的黑客可能将他们的权限提高到运行使用MDAC的应用程序的用户相同的级别。

微软称，第三个面向Exchange Server 2003的安全补丁软件的危险程度被评为“中等”，它修正了能够使Outlook Web Access用户浏览Exchange服务器上其它电子邮箱中的内容。要利用这一缺陷，攻击者需要一个有效的Exchange 2003帐户。微软还表示，攻击者不能够选择要浏览哪一个电子邮箱中的内容。

相关资讯：

·微软通用序列号（转载） (733字)

·微软下一代Hotmail预览 Flash版

·微软将停止提供Windows NT安全外技术支持

·据消息称微软将于几周内发布Windows XP SP2

·离开微软实在情非得已 唐骏离职投奔国产linux

·唐骏首次回应传闻 否认将离开微软搞Linux

·微软下大力改进Windows系统的搜索能力

·微软NetMeeting功成身退 LM取而代之

·微软产品将采用反垃圾邮件技术

·巴尔默:面对Linux 微软第一次存在价格劣势

相关软件：

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)|

广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright (C) 1998-2004 winzheng.com All Rights Reserved.

特别感谢 蓝芒科技 提供下载站及论坛服务器