当前位置:首页 > 技术与方案 > 最新补丁相关

MS06-065:Windows 对象包装程序允许远程执行漏洞

(2012-09-18 21:47:56)

发布日期: 十月 10, 2006

版本: 1.0

本文的目标读者: 使用 Microsoft Windows 的客户

漏洞的影响: 远程执行代码

最高严重等级: 中等

建议: 客户应该考虑应用安全更新。

安全更新替代:

注意事项: 此安全更新中包含的所有文件与 Microsoft 安全公告 MS06-056 中包含的文件相同。Microsoft 安全公告 MS06-056 也于 2006 年 10 月 10 日发布,可解决 Internet Explorer 中的漏洞。 安装 Microsoft 安全公告 MS06-056 的客户不需要安装 Microsoft 安全公告 MS06-065。这两个安全更新中包括的文件是 Internet Explorer 更新必需的部分,它们也是需要单独更新的核心 Windows 文件。

经过测试的软件和安全更新下载位置:

受影响的软件:

•

Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 — 下载此更新

•

Microsoft Windows XP Professional x64 Edition — 下载此更新

•

Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 — 下载此更新

•

Microsoft Windows Server 2003(用于基于 Itanium 的系统)和 Microsoft Windows Server 2003 SP1(用于基于 Itanium 的系统)— 下载此更新

•

Microsoft Windows Server 2003 x64 Edition — 下载此更新

不受影响的软件:

•

Microsoft Windows 2000 Service Pack 4

微软的安全公告:

http://www.microsoft.co.ke/china/technet/security/bulletin/MS06-065.mspx

以上链接均连到第三方网站

chkHide('s'+sID);

摘要:

此更新可消除一个秘密报告的新发现漏洞。 本公告的“漏洞详细资料”部分中对此漏洞进行了说明。

成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。 不过,要利用此漏洞,需要进行大量用户交互。

客户应该考虑应用安全更新

严重等级和漏洞标识符:

漏洞标识符 漏洞的影响 Windows XP Service Pack 1 Windows XP Service Pack 2 Windows Server 2003 Windows Server 2003 Service Pack 1

对象包装程序对话框欺骗漏洞 - CVE-2006-4692

远程执行代码

中等

中等


 

 

更多
关闭窗口 打印 
网站首页    -    联系我们    -   收藏本站    -    网站地图                                                               客户服务热线:0571-85023000
本网站所有网页信息已申请知识产权和著作权保护,版权归四海光纤公司所有,未经授权禁止任何人复制或镜像,违者必究。
公司主营:杭州光纤光缆视频会议系统,是专业的通信网络工程、视频会议系统建设专家

中华人民共和国备案号:浙ICP备10018243号