标题: MS08-038 Microsoft Windows 资源管理器中的漏洞可能允许远程执行代码(严重) [打印本页]

---

作者: pioneer     时间: 2008-7-10 17:35    标题: MS08-038 Microsoft Windows 资源管理器中的漏洞可能允许远程执行代码(严重)

来源

www.microsoft.com

受影响的操作系统

Windows Vista 和 Windows Vista Service Pack 1
Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
Windows Server 2008（用于 32 位系统）*
Windows Server 2008（用于基于 x64 的系统）*
Windows Server 2008（用于基于 Itanium 的系统）


描述

此安全更新解决了 Windows 资源管理器中公开报告的漏洞，如果用户打开并保存特制的保存搜索文件，该漏洞可能允许远程执行代码。 如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

解决方案

中文

Windows Vista 和 Windows Vista Service Pack 1
http://www.microsoft.com/downloa ... b-bb67-7e8146071a29
Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
http://www.microsoft.com/downloa ... d-ad27-588ad953b046
Windows Server 2008（用于 32 位系统）*
http://www.microsoft.com/downloa ... 4-9cbd-209e7494d303
Windows Server 2008（用于基于 x64 的系统）*
http://www.microsoft.com/downloa ... 9-8a21-a3a9d5ba71ce

英文

Windows Vista 和 Windows Vista Service Pack 1
http://www.microsoft.com/downloa ... &displaylang=en
Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
http://www.microsoft.com/downloa ... &displaylang=en
Windows Server 2008（用于 32 位系统）*
http://www.microsoft.com/downloa ... &displaylang=en
Windows Server 2008（用于基于 x64 的系统）*
http://www.microsoft.com/downloa ... &displaylang=en
Windows Server 2008（用于基于 Itanium 的系统）
http://www.microsoft.com/downloa ... &displaylang=en

[ Last edited by pioneer on 2008-7-10 at 17:37 ]

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn