万卷书   首页 > 电脑书籍 > 病毒档案 >Windows Me允许攻击者读取用户文件
 
    发布日期:

   2003年2月26日

   受影响系统:

   Microsoft Windows Millennium Edition (Windows Me)

   详细描述:

  Windows Millennium Edition (Windows Me)是 Windows 98 的后继程序,这个最新的 Microsoft 计算机操作系统是专门为家庭计算机用户设计的。它可提供增强的多媒体、Internet、家庭网络功能以及全面改进的用户体验。它还提供新的向导、漫游和改进的帮助系统,可帮助家庭计算机用户快速而顺利地设置和运行计算机的资源。

  2003年2月26日,微软发布的 MS03-006安全公告 中指出,Microsoft Windows Millennium(Windows ME)版本中的帮助系统和支持中心存在安全漏洞,它能够使用户执行使用“hcp://”而不是“http://”的链接,存在缓冲区溢出漏洞,因此使用hcp://前缀的链接能够使攻击者在用户的计算机上运行恶意代码,从而可以控制用户的计算机系统,读取文件或运行程序。此安全漏洞等级为“危机”。微软表示,这个安全漏洞只影响Windows ME操作系统,使用其他Windows版本的用户不必担心。

  解决方案:

  此安全漏洞等级为“危机”,请Windows Me用户尽快到微软的网站下载最新的补丁程序。

  下载网址: http://v4.windowsupdate.microsoft.com/zhcn/default.htm

  相关链接:

  关于此安全漏洞的更多信息请参阅微软的官方网站: http://www.microsoft.com/security/security_bulletins/ms03-006.htm

  关于Windows Millennium Edition (Windows Me)的详细信息请参阅下列网址: http://www.microsoft.com/china/enable/products/windowsme/default.htm