微软安全公告 修复严重漏洞
综述：
微软刚刚发布了十个安全公告,这些公告描述并修复了多个安全漏洞,其中七个公告属于紧急风险级别，三个公告属于重要风险级别。攻击者利用这些漏洞可能远程入侵并完全控制服务器或者客户端系统。
我们强烈建议使用Windows操作系统的用户立刻检查一下您的系统是否受此漏洞影响，并按照我们提供的解决方法予以解决。
紧急级别公告:
* MS04-032 Microsoft Windows安全更新(840987)
http://www.microsoft.com/technet/security/bulletin/MS04-032.mspx
受影响软件: Windows NT, Windows 2000, Windows XP, Windows 2003
漏洞概要: Windows中存在1个远程代码执行漏洞,2个权限提升漏洞和1个拒绝服务漏
洞.最严重的漏洞可能允许在受影响系统上执行远程代码.
* MS04-033 Microsoft Excel中的漏洞可能允许远程代码执行(886836)
http://www.microsoft.com/technet/security/bulletin/MS04-033.mspx
受影响软件: Office, Excel, Office for Mac, Excel for Mac
漏洞概要: Microsoft Excel中存在的漏洞可能允许在受影响系统上执行远程代码.
* MS04-034 压缩(zipped)文件夹中的漏洞可能允许远程代码执行(873376)
http://www.microsoft.com/technet/security/bulletin/MS04-034.mspx
受影响软件: Windows XP, Windows Server 2003
漏洞概要: Windows处理压缩(zipped)文件夹的方式存在漏洞,可能允许在受影响系
统上执行远程代码.
* MS04-035 SMTP中的漏洞允许远程代码执行(885881)
http://www.microsoft.com/technet/security/bulletin/MS04-035.mspx
受影响软件: Windows 2003和Exchange 2003
漏洞概要: Windows SMTP组件和Exchange Server路由引擎组件中存在的漏洞可能允
许在受影响系统上执行远程代码.
* MS04-036 NNTP中的漏洞可能允许远程代码执行(883935)
http://www.microsoft.com/technet/security/bulletin/MS04-036.mspx
受影响软件: Windows NT, Windows 2000, Windows 2003 和Exchange 2000/2003
漏洞概要: Windows NNTP组件中存在的漏洞可能允许在受影响系统上执行远程代码.
* MS04-037 Windows Shell中的漏洞可能允许远程代码执行(841356)
http://www.microsoft.com/technet/security/bulletin/MS04-037.mspx
受影响软件: Windows NT, Windows XP, Windows 2000, Windows 2003
漏洞概要: Windows Shell启动应用程序的方式存在漏洞.程序组转换器(Program Group
Converter)处理特别创建的请求也导致了1个漏洞.这2个漏洞都允许在受影响系统上
执行远程代码.
* MS04-038 Internet Explorer累计补丁(834707)
http://www.microsoft.com/technet/security/bulletin/MS04-038.mspx
受影响软件: Windows, Internet Explorer
漏洞概要: 在Internet Explorer中存在5个远程代码执行漏洞和3个信息泄漏漏洞.
重要级别公告:
* MS04-029 RPC运行时库库中的漏洞可能允许信息泄漏和拒绝服务(873350)
http://www.microsoft.com/technet/security/bulletin/MS04-029.mspx
受影响软件: Windows NT 4.0
漏洞概要: 信息泄漏和拒绝服务漏洞可能导致受影响的系统停止响应,或可能读取部
分活动内存内容.
* MS04-030 WebDav XML消息处理器中的漏洞可能导致拒绝服务(824151)
http://www.microsoft.com/technet/security/bulletin/MS04-030.mspx
受影响软件: Windows 2000/XP/2003 和 IIS 5.0/5.1/6.0
漏洞概要: 拒绝服务漏洞可能导致受影响系统停止响应请求.
* MS04-031 NetDDE中的漏洞可能允许远程代码执行(841533)
http://www.microsoft.com/technet/security/bulletin/MS04-031.mspx
受影响软件: Windows 98/NT/XP/2000/2003
漏洞概要: 由于未检查的缓冲区导致NetDDE中存在远程代码执行漏洞.
我们强烈建议使用Windows操作系统的用户立刻安装上述补丁.您可以通过Windows自带
的"Windows update"程序进行自动升级,也可以从上述安全公告的页面中找到相应补丁
手工进行安装.
附加信息：
==========
http://www.microsoft.com/technet/security/bulletin/ms04-oct.mspx
http://www.microsoft.com/technet/security/bulletin/MS04-029.mspx
http://www.microsoft.com/technet/security/bulletin/MS04-030.mspx
http://www.microsoft.com/technet/security/bulletin/MS04-031.mspx
http://www.microsoft.com/technet/security/bulletin/MS04-032.mspx
http://www.microsoft.com/technet/security/bulletin/MS04-033.mspx
http://www.microsoft.com/technet/security/bulletin/MS04-034.mspx
http://www.microsoft.com/technet/security/bulletin/MS04-035.mspx
http://www.microsoft.com/technet/security/bulletin/MS04-036.mspx
http://www.microsoft.com/technet/security/bulletin/MS04-037.mspx
http://www.microsoft.com/technet/security/bulletin/MS04-038.mspx
有关该病毒的详细介绍请参见冠群金辰公司网站www.kill.com.cn
