MS08-001:TCP/IP中漏洞可远程执行代码
发布日期: 一月 8, 2008
Version: 1.0
摘要
此严重安全更新可解决传输控制协议/Internet 协议 (TCP/IP) 中两个秘密报告的漏洞。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
这是用于 Windows XP 和 Windows Vista 的所有受支持版本的关键安全更新。这对于 Windows Server 2003 的所有受支持版本是一个重要安全更新,而对于 Microsoft Windows 2000 的所有受支持版本则为中等安全更新。
MS08-002:LSASS漏洞可能允许本地特权提升
发布日期: 一月 8, 2008
Version: 1.0
摘要
此重要更新解决 Microsoft Windows 本地安全机构子系统服务 (LSASS) 中的一个秘密报告的漏洞。 该漏洞能够允许攻击者使用提升的特权运行任意代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
这是用于 Windows 2000、Windows XP 和 Windows Server 2003 所有受支持版本的重要安全更新。