Microsoft 安全公告摘要(2008年7月)


IT资讯	系统天下	网盟学院


硬件DIY	软件下载	网络安全

您现在的位置： ChinaBeta.cn 中文IT资讯 >> 资讯中心 >> HACK报道 >> 安全资讯 >> 文章正文

	Microsoft 安全公告摘要(2008年		微软声明愿与雅虎重启谈判
	Kaspersky Anti-Virus & Inter		TrueCrypt 6.0a - 开源加密软件
	Microsoft Windows 恶意软件删		中国首起传媒歧视案:网易被指歧
	十大最佳PS2游戏推荐		世界各地iPhone 3G价格比较
	迅雷&快车&旋风地址转换工具 v		《辐射3》新图
	下载：3DFX Voodoo显卡SFFT驱动		下载：DELL笔记本必备工具Quic
	电信再整合换汤不换药中国移动		国产手机巴基斯坦遭封杀祸起山
	ESET NOD32 AntiVirus + Smart		AMD GPU Clock Tool v0.9.8 -
	K-Lite (Mega) Codec Pack 4.0		互联网站总量已达1.72亿 Apach
	e2eSoft VCam 虚拟摄像头 4.2		阿根廷首次将街头卖盗版DVD商贩
	中国联通将推短信“防火墙”业		百度首页人物08年6月号:比尔·
	日本11大热门博客揭秘外表美丽		点讯输入法S60数字键通用版V6.
	微软发布七月安全公告发布四个		《FIFA 09》新图6张
	《S.T.A.L.K.E.R：Clear Sky》		《波斯王子4》新截图放出

Microsoft 安全公告摘要(2008年7月) - 四个重要等级更新

Www.ChinaBeta.Cn 更新时间：2008-7-9

【ChinaBeta.Cn中文IT资讯网】

微软公布了七月安全公告的预告,本月微软发布了四个重要等级的更新.
其中2个影响Windows,1个是SQL的提权漏洞,1个Exchange Server的提权漏洞.这些漏洞届时都可以被Baseline Security Analyzer检测并更新.对于 2008年7月发布的安全公告,本公告摘要替代2008年7月3日最初发布的公告预先通知.

查看:Microsoft 安全公告摘要（2008 年 7 月）

公告标识符 Microsoft 安全公告 MS08-040

公告标题

Microsoft SQL Server 中的漏洞可能允许特权提升 (941203)

摘要

此安全更新可消除四个秘密披露的漏洞。更加严重的漏洞可能允许攻击者执行代码并完全控制受影响的系统。经过身份验证的攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。

最高严重等级

重要

漏洞的影响

特权提升

检测

Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新。该更新可能要求重新启动。

受影响的软件

Microsoft Windows、Microsoft SQL Server. 有关详细信息，请参阅“受影响的软件和下载位置”部分。

公告标识符	Microsoft 安全公告 MS08-038
公告标题	Windows 资源管理器中的漏洞可能允许远程执行代码 (950582)
摘要	此安全更新解决了 Windows 资源管理器中公开报告的漏洞，如果用户打开并保存特制的保存搜索文件，该漏洞可能允许远程执行代码。如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
最高严重等级	重要
漏洞的影响	远程执行代码
检测	Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新。此更新需要重新启动。
受影响的软件	Microsoft Windows。有关详细信息，请参阅“受影响的软件和下载位置”部分。

公告标识符	Microsoft 安全公告 MS08-037
公告标题	DNS 中的漏洞可能允许欺骗 (953230)
摘要	此安全更新可解决 Windows 域名系统 (DNS) 中两个秘密报告的漏洞，这些漏洞可允许欺骗。 DNS 客户端和 DNS 服务器中均存在这些漏洞，这些漏洞可能会允许远程攻击者将 Internet 上针对系统的网络通信重定向至攻击者自己的系统。
最高严重等级	重要
漏洞的影响	欺骗
检测	Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新。此更新需要重新启动。
受影响的软件	Microsoft Windows。有关详细信息，请参阅“受影响的软件和下载位置”部分。

公告标识符	Microsoft 安全公告 MS08-039
公告标题	Outlook Web Access for Exchange Server 中的漏洞可能允许特权提升 (953747)
摘要	此安全更新可解决 Outlook Web Access (OWA) for Microsoft Exchange Server 中两个秘密报告的漏洞。成功利用这些漏洞的攻击者可以访问单个 OWA 客户端的会话数据，允许特权提升。在单个客户端的 OWA 会话中，攻击者随后可以执行用户能够执行的任何操作。
最高严重等级	重要
漏洞的影响	特权提升
检测	Microsoft Baseline Security Analyzer 可以检测您的计算机系统是否需要此更新。该更新可能要求重新启动。
受影响的软件	Microsoft Windows。有关详细信息，请参阅“受影响的软件和下载位置”部分。