微软发布2008年6月安全公告

作者：微软    来源：www.microsoft.com    投递者： wendy      [2008-06-11 09:58]      阅读：人

• 
  
  
  顶一下
• 又到了PatchTuesday，微软今天发布了7个安全公告，其中3个为“危急”等级，3个为“重要”，1个为“中等”，分别影响Windows、DirectX、IE。

又到了PatchTuesday，微软今天发布了7个安全公告，其中3个为“危急”等级，3个为“重要”，1个为“中等”，分别影响Windows、DirectX、IE。

您可以通过WindowsUpdate来完成自动更新，此外，本次安全公告还照例更新了恶意软件清除工具。

1）公告标识符Microsoft安全公告MS08-030

公告标题

Bluetooth堆栈中的漏洞可能允许远程执行代码(951376)

摘要

此安全更新可解决WindowsBluetooth堆栈中的一个秘密报告的漏洞，该漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

最高严重等级

严重

漏洞的影响

远程执行代码

检测

MicrosoftBaselineSecurityAnalyzer可以检测您的计算机系统是否需要此更新。该更新可能要求重新启动。

受影响的软件

MicrosoftWindows。有关详细信息，请参阅“受影响的软件和下载位置”部分。

2）公告标识符Microsoft安全公告MS08-031

公告标题

Explorer的累积性安全更新(950759)

摘要

此安全更新可解决一个秘密报告的漏洞以及一个公开披露的漏洞。如果用户使用InternetExplorer查看特制网页，此秘密报告的漏洞可能允许远程执行代码。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。如果用户使用InternetExplorer查看特制网页，此公开披露的漏洞可能会导致信息泄露。

最高严重等级

严重

漏洞的影响

远程执行代码

检测

MicrosoftBaselineSecurityAnalyzer可以检测您的计算机系统是否需要此更新。此更新需要重新启动。

受影响的软件

MicrosoftWindows、InternetExplorer。有关详细信息，请参阅“受影响的软件和下载位置”部分。

3）公告标识符Microsoft安全公告MS08-033

公告标题

DirectX中的漏洞可能允许远程执行代码(951698)

摘要

此安全更新解决了MicrosoftDirectX中两个秘密报告的漏洞，如果用户打开特制媒体文件，该漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

最高严重等级

严重

漏洞的影响

远程执行代码

检测

MicrosoftBaselineSecurityAnalyzer可以检测您的计算机系统是否需要此更新。该更新可能要求重新启动。

受影响的软件

MicrosoftWindows。有关详细信息，请参阅“受影响的软件和下载位置”部分。

4）公告标识符Microsoft安全公告MS08-034

公告标题
WINS中的漏洞可能允许特权提升(948745)

摘要

此安全更新可解决WindowsInternetNameService(WINS)中一个秘密报告的漏洞，该漏洞可能允许特权提升。成功利用此漏洞的本地攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建新帐户。

最高严重等级

重要

漏洞的影响

特权提升

检测

MicrosoftBaselineSecurityAnalyzer可以检测您的计算机系统是否需要此更新。此更新需要重新启动。

受影响的软件

MicrosoftWindows。有关详细信息，请参阅“受影响的软件和下载位置”部分。

5）公告标识符Microsoft安全公告MS08-035

公告标题

ActiveDirectory中的漏洞可能允许拒绝服务(953235)

摘要

此安全更新可解决一个秘密报告的漏洞，该漏洞存在于MicrosoftWindows2000Server、WindowsServer2003和WindowsServer2008上的ActiveDirectory实施，WindowsXP和WindowsServer2003上安装的ActiveDirectoryApplicationMode(ADAM)，以及WindowsServer2008上安装的ActiveDirectoryLightweightDirectoryService(ADLDS)中。攻击者可能利用该漏洞而导致拒绝服务的情况。在WindowsXP、WindowsServer2003和WindowsServer2008上，攻击者必须拥有有效的登录凭据才能利用此漏洞。利用此漏洞的攻击者可能会导致系统停止响应或自动重新启动。

最高严重等级

重要

漏洞的影响

拒绝服务

检测

MicrosoftBaselineSecurityAnalyzer可以检测您的计算机系统是否需要此更新。此更新需要重新启动。

受影响的软件

MicrosoftWindows。有关详细信息，请参阅“受影响的软件和下载位置”部分。

6）公告标识符Microsoft安全公告MS08-036

公告标题

PragmaticGeneralMulticast(PGM)中的漏洞可能允许拒绝服务(950762)

摘要

此安全更新可解决PragmaticGeneralMulticast(PGM)协议中两个秘密报告的漏洞，如果受影响系统接收了格式错误的PGM数据包，则该漏洞可能允许拒绝服务。成功利用此漏洞的攻击者可能导致用户系统停止响应，并且可能要求重新启动才能还原功能。请注意，虽然攻击者无法利用拒绝服务漏洞来执行代码或提升他们的用户权限，但此漏洞可能导致受影响的系统停止接受请求。

最高严重等级

重要

漏洞的影响

拒绝服务

检测

MicrosoftBaselineSecurityAnalyzer可以检测您的计算机系统是否需要此更新。此更新需要重新启动。

受影响的软件

MicrosoftWindows。有关详细信息，请参阅“受影响的软件和下载位置”部分。

7）公告标识符Microsoft安全公告MS08-032

公告标题

ActiveXKillBits的累积性安全更新(950760)

摘要

此安全更新可解决MicrosoftSpeechAPI的一个公开报告的漏洞。如果用户使用InternetExplorer查看了特制网页并启用了Windows中的语音识别功能，该漏洞可能允许远程执行代码。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。此更新还包括BackWeb制作的软件的killbit。

最高严重等级

中等

漏洞的影响

远程执行代码

检测

MicrosoftBaselineSecurityAnalyzer可以检测您的计算机系统是否需要此更新。该更新可能要求重新启动。

受影响的软件

MicrosoftWindows。有关详细信息，请参阅“受影响的软件和下载位置”部分。

详细查看地址：http://www.microsoft.com/china/technet/Security/bulletin/ms08-jun.mspx