MS09-022:Windows打印后台程序 远程执行代码漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2010-02-13
MS09-022:Windows打印后台程序 远程执行代码漏洞

版本: 1.0

摘要

此安全更新可解决 Windows 打印后台处理程序中三个秘密报告的漏洞。 如果受影响的服务器收到特制的 RPC 请求,最严重的漏洞可能允许远程执行代码。 采用防火墙最佳做法和标准的默认防火墙配置,有助于保护网络免受从企业外部发起的安全。 按照最佳做法,应使连接到 Internet 的系统所暴露的端口数尽可能少。

建议。 大多数客户均启用了“自动更新”,他们不必采取任何操作,因为此安全更新将自动下载并安装。 尚未启用“自动更新”的客户必须检查更新,并手动安装此更新。

对于管理员、企业安装或者想要手动安装此安全更新的最终用户,Microsoft 建议客户使用更新管理软件立即应用此更新或者利用 Microsoft Update 服务检查更新。

受影响的软件 

操作系统最大安全影响综合严重等级此更新替代的公告

远程执行代码

严重

特权提升

中等

特权提升

中等

特权提升

中等

特权提升

中等

特权提升

中等

特权提升

重要

特权提升

重要

*

特权提升

重要

*

特权提升

重要

特权提升

重要

微软的安全公告: