阡陌暮的部落格

安全公告号:MS08-001
漏洞名称:Windows TCP/IP 中的漏洞可能允许远程执行代码
微软名称:KB941644
漏洞的影响:远程执行代码
最高严重等级:重要
建议:Microsoft 建议用户立即应用此更新。
漏洞描述:此严重安全更新可解决传输控制协议/Internet 协议 (TCP/IP) 中两个秘密报告的漏洞。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
下载页面:
http://www.microsoft.com/china/technet/security/bulletin/MS08-001.mspx
补丁地址:
http://download.microsoft.com/download/3/4/d/34de9d33-130b-46f5-a36f-9a69c7db6f9f/WindowsXP-KB941644-x86-CHS.exe
发布时间:2008-1-8

---

安全公告号:MS08-002
漏洞名称:LSASS 中的漏洞可能允许本地特权提升
微软名称:KB943485
漏洞的影响:特权提升
最高严重等级:重要
建议:Microsoft 建议客户尽早应用此更新。
漏洞描述:此重要更新解决 Microsoft Windows 本地安全机构子系统服务 (LSASS) 中的一个秘密报告的漏洞。 该漏洞能够允许攻击者使用提升的特权运行任意代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
下载页面:
http://www.microsoft.com/china/technet/security/bulletin/MS08-002.mspx
补丁地址:
http://download.microsoft.com/download/7/5/9/7597a132-e902-43db-bbd3-c4532a15619d/WindowsXP-KB943485-x86-CHS.exe
发布时间:2008-1-8