积极预防 及时发现
快速响应 力保恢复
Microsoft Windows 2000 未授权RPC连接缺陷 (MS,补丁)
发布时间:2003-07-09 信息来源:管理员

Microsoft Windows 2000 未授权RPC连接缺陷 (MS,补丁) 涉及程序: Windows 2000 SP1-SP3 描述: Microsoft Windows 2000 未授权RPC连接缺陷 详细: Windows 2000在处理RPC连接时存在安全缺陷,远程攻击者可利用此缺陷未经授权非法访问系统。 当Internet Explorer以中低级别安全设置配置时会存在此问题,在这种情况下,攻击者可以提供对话框下载和安装一驱动,恶意驱动然后提供通道来提供未授权的RPC访问。 目前还没有详细技术细节公布。 攻击方法: 当Internet Explorer以中低级别安全设置配置时会存在此问题,在这种情况下,攻击者可以提供对话框下载和安装一驱动,恶意驱动然后提供通道来提供未授权的RPC访问。 解决方案: 下载Windows 2000 SP4 简体中文版本补丁 其它语言版本补丁 附加信息: 无