|
微软发布2008年4月份的安全公告
微软刚刚发布了2008年4月份的8个安全公告,其中有5个为严重等级, 3个重要等级。它们分别是:
Microsoft 安全公告 MS08-018
Microsoft Project 中的漏洞可能允许远程执行代码 (950183)
发布日期： 四月 8, 2008
影响软件:
Microsoft Project 2000 Service Release 1
Microsoft Project 2002 Service Pack 1
Microsoft Project 2003 Service Pack 2
CVE编号:
CVE-2008-1088
风险等级：严重
详细信息:
Project 内存验证漏洞
Microsoft Project 处理特制 Project 文件的方式中存在一个远程执行代码漏洞。 攻击者可能通过发送格式错误的文件来利用该漏洞，该文件可能作为电子邮件附件提供或者宿主在特制的或被破坏的网站上。
解决办法
临时解决办法:
不要打开或保存从不受信任来源或从受信任来源意外收到的 Microsoft Office 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。
补丁更新:
厂商已经针对该漏洞发布了相应的安全公告和补丁程序，由于补丁安装选择比较复杂，我们不建议您使用手工安装的方式，你可以使用windows自带的update功能进行更新，同时你也可以使用我们提供的sus服务（http://sus.ccert.edu.cn)进行更新.
参考链接:
http://www.microsoft.com/china/technet/security/bulletin/ms08-018.mspx
微软安全公告MS08-021
GDI 中的漏洞可能允许远程执行代码 (948590)
发布日期： 四月 8, 2008
影响操作系统 :
Microsoft Windows 2000 Service Pack 4
Windows XP Service Pack 2
Windows XP Professional x64 Edition
和 Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 1
和 Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition
和 Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP1（用于基于 Itanium 的系统）
以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）
Windows Vista 和 Windows Vista Service Pack 1
Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
Windows Server 2008（用于 32 位系统）
Windows Server 2008（用于基于 x64 的系统）
Windows Server 2008（用于基于 Itanium 的系统）
CVE编号:
CVE-2008-1083
CVE-2008-1087
风险等级：严重
详细信息:
1 GDI 堆溢出漏洞
GDI 处理整数计算的方式中存在一个远程执行代码漏洞。 如果用户打开特制的 EMF或 WMF 图像文件，该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建新帐户。
2 GDI 堆栈溢出漏洞
GDI 处理 EMF 文件中文件名参数的方式中存在一个远程执行代码漏洞。如果用户打开特制的 EMF 图像文件，该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建新帐户。
解决办法
临时解决办法:
1通过修改注册表禁用元文件处理
1将下列内容保存到扩展名为 .REG 的文件（例如：Disable_MetaFiles.reg）：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\
GRE_Initialize]"DisableMetaFiles"=dword:00000001
2在目标计算机上，通过管理员（或者在 Vista 上，提升权限管理员）命令提示符，使用以下命令运行上述注册表脚本：Regedit.exe /s Disable_MetaFiles.reg
3重新启动计算机。
补丁更新:
厂商已经针对该漏洞发布了相应的安全公告和补丁程序，由于补丁安装选择比较复杂，我们不建议您使用手工安装的方式，你可以使用windows自带的update功能进行更新，同时你也可以使用我们提供的sus服务（http://sus.ccert.edu.cn)进行更新.
参考链接:
http://www.microsoft.com/china/technet/security/bulletin/ms08-021.mspx
微软安全公告MS08-022
VBScript 和 JScript 脚本引擎中的漏洞可能允许远程执行代码 (944338)
发布日期： 四月 8, 2008
影响软件:
VBScript 5.1 和 JScript 5.1
-- Microsoft Windows 2000 Service Pack 4
VBScript 5.6 和 JScript 5.6
-- Microsoft Windows 2000 Service Pack 4
-- Windows XP Service Pack 2
-- Windows XP Professional x64 Edition
和 Windows XP Professional x64 Edition Service Pack 2
-- Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2
-- Windows Server 2003 x64 Edition
和 Windows Server 2003 x64 Edition Service Pack 2
-- Windows Server 2003 SP1（用于基于 Itanium 的系统）
以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）
CVE编号:
CVE-2008-0083
风险等级：严重
详细信息:
VBScript/JScript 远程执行代码漏洞
VBScript 和 JScript 脚本引擎解码网页中的脚本的方式中存在一个远程执行代码漏洞。 如果用户打开特制文件或访问正在运行特制脚本的网站，则此漏洞可能允许远程执行代码。 如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
解决办法
临时解决办法:
注销 VBScript.Encode 和 JScript.Encode COM 对象。
1 使用包含下列命令的被管理的部署脚本创建注册表项的备份副本：
regedit /e vbscript_encode_configuration_backup.reg
HKEY_CLASSES_ROOT\VBScript.Encode
regedit /e jscript_encode_configuration_backup.reg
HKEY_CLASSES_ROOT\JScript.Encode
2接下来，将下列内容保存到扩展名为 .REG 的文件，
例如 Disable_vbscript_and_jscript_encode.reg：
Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\VBScript.Encode]
[-HKEY_CLASSES_ROOT\JScript.Encode]
3在目标计算机上，使用下列命令运行在步骤 2 中创建的注册表脚本：
Regedit /s Disable_vbscript_and_jscript_encode.reg
补丁更新:
厂商已经针对该漏洞发布了相应的安全公告和补丁程序，由于补丁安装选择比较复杂，我们不建议您使用手工安装的方式，你可以使用windows自带的update功能进行更新，同时你也可以使用我们提供的sus服务（http://sus.ccert.edu.cn)进行更新.
参考链接:
http://www.microsoft.com/china/technet/security/bulletin/ms08-022.mspx
微软安全公告MS08-023
ActiveX Kill Bit 的安全更新 (948881)
发布日期： 四月 8, 2008
影响的操作系统
Microsoft Windows 2000 Service Pack 4
--Microsoft Internet Explorer 5.01 Service Pack 4
--Microsoft Internet Explorer 6 Service Pack 1
Windows XP Service Pack 2
Windows XP Professional x64 Edition
和 Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition
和 Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP1（用于基于 Itanium 的系统）
以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）
Windows Vista 和 Windows Vista Service Pack 1
Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
Windows Server 2008（用于 32 位系统）
Windows Server 2008（用于基于 x64 的系统）
Windows Server 2008（用于基于 Itanium 的系统）
CVE编号:
CVE-2008-1086
风险等级：严重
详细信息:
ActiveX 对象内存损坏漏洞
ActiveX 控件 hxvz.dll 中存在远程执行代码漏洞。攻击者可以通过构造特制网页来利用该漏洞。 当用户查看网页时，该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。
解决办法
临时解决办法:
阻止 COM 对象在 Internet Explorer 中运行
补丁更新:
厂商已经针对该漏洞发布了相应的安全公告和补丁程序，由于补丁安装选择比较复杂，我们不建议您使用手工安装的方式，你可以使用windows自带的update功能进行更新，同时你也可以使用我们提供的sus服务（http://sus.ccert.edu.cn)进行更新.
参考链接:
http://www.microsoft.com/china/technet/security/bulletin/ms08-023.mspx
微软安全公告MS08-024
Internet Explorer 的累积性安全更新 (947864)
发布日期： 四月 8, 2008
影响的操作系统
Microsoft Internet Explorer 5.01 Service Pack 4
-- Microsoft Windows 2000 Service Pack 4
Microsoft Internet Explorer 6 Service Pack 1
-- Microsoft Windows 2000 Service Pack 4
Internet Explorer 6
-- Windows XP Service Pack 2
-- Windows XP Professional x64 Edition
和 Windows XP Professional x64 Edition Service Pack 2
-- Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2
-- Windows Server 2003 x64 Edition
和 Windows Server 2003 x64 Edition Service Pack 2
-- Windows Server 2003 SP1（用于基于 Itanium 的系统）
以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）
Internet Explorer 7
-- Windows XP Service Pack 2
-- Windows XP Professional x64 Edition
和 Windows XP Professional x64 Edition Service Pack 2
-- Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2
-- Windows Server 2003 x64 Edition
和 Windows Server 2003 x64 Edition Service Pack 2
-- Windows Server 2003 SP1（用于基于 Itanium 的系统）
以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）
-- Windows Vista 和 Windows Vista Service Pack 1
-- Windows Vista x64 Edition 和 Windows Vista x64 Edition Service Pack 1
-- Windows Server 2008（用于 32 位系统）
-- Windows Server 2008（用于基于 x64 的系统）
-- Windows Server 2008（用于基于 Itanium 的系统）
CVE编号:
CVE-2008-1085
风险等级：严重
详细信息:
数据流处理内存损坏漏洞
Internet Explorer 由于其处理数据流的方式而存在一个远程执行代码漏洞。攻击者可以通过构建特制的网页来利用该漏洞。 当用户查看网页时，该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。
解决办法
临时解决办法:
以纯文本格式阅读电子邮件可帮助保护您自己免受来自 HTML 电子邮件攻击媒介的攻击
补丁更新:
厂商已经针对该漏洞发布了相应的安全公告和补丁程序，由于补丁安装选择比较复杂，我们不建议您使用手工安装的方式，你可以使用windows自带的update功能进行更新，同时你也可以使用我们提供的sus服务（http://sus.ccert.edu.cn)进行更新.
参考链接:
http://www.microsoft.com/china/technet/security/bulletin/ms08-024.mspx
微软安全公告MS08-020
DNS 客户端中的漏洞可能允许欺骗 (945553)
发布日期： 四月 8, 2008
影响的操作系统
Microsoft Windows 2000 Service Pack 4
Windows XP Service Pack 2
Windows XP Professional x64 Edition
和 Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition
和 Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP1（用于基于 Itanium 的系统）
以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）
Windows Vista
Windows Vista x64 Edition
CVE编号:
CVE-2008-0087
风险等级：重要
详细信息:
DNS 欺骗攻击漏洞
Windows DNS 客户端中存在欺骗漏洞。 此漏洞可允许未经身份验证的攻击者向易受攻击的客户端发出的 DNS 请求发送恶意响应，从而导致欺骗或者从合法位置重定向 Internet 通信量。
解决办法
临时解决办法:
Microsoft 并未发现此漏洞的任何变通办法。
补丁更新:
厂商已经针对该漏洞发布了相应的安全公告和补丁程序，由于补丁安装选择比较复杂，我们不建议您使用手工安装的方式，你可以使用windows自带的update功能进行更新，同时你也可以使用我们提供的sus服务（http://sus.ccert.edu.cn) | 
