摘要
此安全更新解决了 Microsoft 服务器消息块 (SMB) 中一个秘密报告的漏洞。该漏洞可能允许在共享文件或文件夹的服务器上远程执行代码。成功利用此漏洞的攻击者可以安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
对于 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008的所有受支持版本,此安全更新的等级为“重要”。
该安全更新通过修改 SMB 处理文件名长度验证和文件共享的方式来解决漏洞。
建议。Microsoft 建议用户立即应用此更新。
连接: Microsoft 安全公告 MS08-063 - 重要:SMB 中的漏洞可能允许远程执行代码 (957095)
|