安全公告CN-SA04-39A 发布日期：2004-10-13 安全等级： /upload/p1_23xs25.jpg 公开程度：公共 　　10月12日，微软公司发布了10个安全公告。其中高危的漏洞公告为7个，重要公告为3个。他们分别为： 　　MS04-038: IE累积安全升级(834707) 　　MS04-037: Windows Shell导致远程代码执行漏洞(841356) 　　MS04-036: NNTP导致代码执行漏洞(883935) 　　MS04-035: SMTP导致远程代码执行(885881) 　　MS04-034: 压缩包（zipped）可能导致代码执行(873376) 　　MS04-033: Microsoft Excel导致代码执行漏洞(886836) 　　MS04-032: Microsoft Windows 安全升级(840987) 　　MS04-031: NetDDE导致远程代码执行(841533) 　　MS04-030: WebDAV XML消息处理器中的漏洞可能导致拒绝服务(824151) 　　MS04-029: RPC运行时库库中的漏洞可能允许信息泄漏和拒绝服务(873350) 　　CNCERT/CC将陆续在网站上发布各公告的具体内容，请予以关注。 受影响的平台： 　　Windows Server 2003 　　Windows Server 2003 64-Bit Edition 　　Windows XP 　　Windows XP Service Pack 1 　　Windows XP Service Pack 2 　　Windows XP 64-Bit Edition Service Pack 1 　　Windows XP 64-Bit Edition Version 2003 　　Windows 2000 Service Pack 3 　　Windows 2000 Service Pack 4 　　Windows NT Server 4.0 Service Pack 6a 　　Windows NT Server 4.0 Terminal Server Edition Service Pack 6 　　Windows Millennium Edition (Me) 　　Windows 98 Second Edition (SE) 　　Windows 98 解决方案： 　　建议使用Windows操作系统的用户安装相应补丁。可通过Windows自带的"Windows update"程序进行自动升级，或者从上面安全公告的页面中找到相应补丁手工进行安装。 参考信息： MS04-038:Cumulative Security Update for Internet Explorer (834707) MS04-037: Vulnerability in Windows Shell Could Allow Remote Code Execution (841356) MS04-036: Vulnerability in NNTP Could Allow Code Execution (883935)) MS04-035: Vulnerability in SMTP Could Allow Remote Code Execution (885881) MS04-034: Vulnerability in Compressed (zipped) Folders Could Allow Code Execution (873376) MS04-033: Vulnerability in Microsoft Excel Could Allow Code Execution(886836) MS04-032:Security Update for Microsoft Windows (840987) MS04-031: Vulnerability in NetDDE Could Allow Remote Code Execution (841533) MS04-030: Vulnerability in WebDAV XML Message Handler Could Lead to a Denial of Service (824151) MS04-029:Vulnerability in RPC Runtime Library Could Allow Information Disclosure and Denial of Service (873350) 其他信息： 　　CVE编号：CAN-2004-0569，CAN-2003-0718，CAN-2004-0206，CAN-2004-0207，CAN-2004-0208，CAN-2004-0209，CAN-2004-0211，CAN-2004-0846，CAN-2004-0575，CAN-2004-0840，CAN-2004-0574，CAN-2004-0214，CAN-2004-0572，CAN-2004-0845，CAN-2004-0841，CAN-2004-0843，CAN-2004-0844，CAN-2004-0839，CAN-2004-0216，CAN-2004-0727，CAN-2004-0842 　　首次发布日期：2004-10-13 　　修订次数：0 安全公告文档编写： 　　CNCERT/CC ----------------------------------------------------------------------------------- 　　CNCERT/CC在发布安全公告信息之前，都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。 　　在任何情况下，如果您确信您的计算机系统受到危害或是攻击，我们鼓励您及时告知国家计算机网络应急技术处理协调中心： http://www.cert.org.cn/servlet/Incident 　　同时，我们也鼓励所有计算机与网络安全研究机构，包括厂商和科研院所，向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站公布漏洞信息及指导受影响用户采取措施以避免损失。 　　如果您发现本公告存在任何问题，请与我们联系： cncert@cert.org.cn