夕阳醉了's Blog

安全公告号:MS07-033
漏洞名称:Internet Explorer 的累积性安全更新
微软名称:KB933566
漏洞的影响:远程执行代码
最高严重等级:严重
建议:Microsoft 建议用户立即应用此更新
漏洞描述:关键安全更新可消除五个秘密报告的漏洞以及一个公开披露的漏洞。 如果用户使用 Internet Explorer 查看特制网页，那么其中一个漏洞可能允许远程执行代码。 一个漏洞可能允许欺骗，也可能涉及某特制网页。 在所有远程执行代码情形中，帐户被配置为拥有较少用户权限的用户比具有管理用户权限的用户受到的影响要小。 对于欺骗情形来说，漏洞利用需要用户交互。
下载页面:
http://www.microsoft.com/china/technet/security/bulletin/MS07-033.mspx
补丁地址:
http://download.microsoft.com/download/8/9/d/89d82379-4914-4edc-90d1-807695c66874/WindowsXP-KB933566-x86-CHS.exe
发布时间:2007-6-12

安全公告号:MS07-031
漏洞名称:Windows Schannel 安全程序包中的漏洞可能允许远程执行代码
微软名称:KB935840
漏洞的影响:远程执行代码
最高严重等级:严重
建议:Microsoft 建议用户立即应用此更新。
漏洞描述:此关键安全更新解决了 Windows 中的安全通道 (Schannel) 安全数据包中秘密报告的漏洞。 Schannel 安全数据包实现安全套接字层 (SSL) 和传输层安全 (TLS) Internet 标准身份验证协议。 如果用户使用 Internet Web 浏览器查看特制网页或使用利用 SSL/TLS 的应用程序，则此漏洞可能允许远程执行代码。 但是，利用此漏洞的尝试最有可能导致 Internet Web 浏览器或应用程序退出。 重新启动系统之前，系统不能使用 SSL 或 TLS 连接到网站或资源。
下载页面:
http://www.microsoft.com/china/technet/security/bulletin/ms07-031.mspx
补丁地址:
http://download.microsoft.com/download/9/6/e/96e7fab2-9783-40ca-bf3f-8f1dd91f1121/WindowsXP-KB935840-x86-CHS.exe
发布时间:2007-6-12

安全公告号:MS07-035
漏洞名称:Win 32 API 中的漏洞可能允许远程执行代码
微软名称:KB935839
漏洞的影响:远程执行代码
最高严重等级:严重
建议:Microsoft 建议用户立即应用此更新。
漏洞描述:此关键安全更新可消除 Win32 API 中秘密报告的漏洞。 如果特制应用程序本地使用受影响的 API，此漏洞可能允许远程执行代码或特权提升。 因此，使用此 Win32 API 组件的应用程序可以用作此漏洞的媒介。 例如，Internet Explorer 在分析特制网页时使用此 Win32 API 函数。
下载页面:
http://www.microsoft.com/china/technet/security/bulletin/ms07-035.mspx
补丁地址:
http://download.microsoft.com/download/6/7/6/6769c788-057b-4d6e-ae54-4061dbabb577/WindowsXP-KB935839-x86-CHS.exe
发布时间:2007-6-12