MS09-039:WindowsInternet名称服务 远程代码漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2010-02-13
MS09-039:WindowsInternet名称服务 远程代码漏洞

版本: 1.0

摘要

此安全更新可解决 Windows Internet 名称服务 (WINS) 中两个秘密报告的漏洞。 如果用户在运行 WINS 服务的受影响系统上收到特制的 WINS 复制数据包,则这些漏洞可能允许远程执行代码。 默认情况下,WINS 不会安装在任何受影响的操作系统版本上。 仅手动安装此组件的客户可能受到此问题的影响。

建议。 大多数客户均启用了“自动更新”,他们不必采取任何操作,因为此安全更新将自动下载并安装。 尚未启用“自动更新”的客户必须检查更新,并手动安装此更新。

对于管理员、企业安装或者想要手动安装此安全更新的最终用户,Microsoft 建议客户使用更新管理软件立即应用此更新或者利用 Microsoft Update 服务检查更新。

受影响的软件

操作系统最大安全影响综合严重等级此更新替代的公告

远程执行代码

严重

远程执行代码

严重

远程执行代码

严重

远程执行代码

严重

不受影响的软件

操作系统

Microsoft Windows 2000 Professional Service Pack 4

Windows XP Service Pack 2 和 Service Pack 3

Windows XP Professional x64 Edition Service Pack 2

Windows Vista、Windows Vista Service Pack 1 和 Windows Vista Service Pack 2

Windows Vista x64 Edition、Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2

Windows Server 2008(用于 32 位系统)和 Windows Server 2008(用于 32 位系统)Service Pack 2*

Windows Server 2008(用于基于 x64 的系统)和 Windows Server 2008(用于基于 x64 的系统)Service Pack 2*

Windows Server 2008(用于基于 Itanium 的系统)和 Windows Server 2008(用于基于 Itanium 的系统)Service Pack 2

Windows 7(用于 32 位系统)

Windows 7(用于基于 x64 的系统)

Windows Server 2008 R2(用于基于 x64 的系统)

Windows Server 2008 R2(用于基于 Itanium 的系统)

微软的安全公告: