Microsoft系列常见漏洞和解决方案

受影响的系统:

Microsoft Windows NT工作站4.0 Service Pack 6a

Microsoft Windows NT Server 4.0 Service Pack 6a

Microsoft Windows NT Server 4.0终端服务器版Service Pack 6

Microsoft Windows 2000 Service Pack 2，Microsoft Windows 2000 Service Pack 3

和Microsoft Windows 2000 Service Pack 4

Microsoft Windows XP和Microsoft Windows XP Service Pack 1

Microsoft Windows XP 64位版本Service Pack 1

Microsoft Windows XP 64位版本2003版本

Microsoft Windows Server 2003

Microsoft Windows Server 2003 64位版本

Microsoft NetMeeting

Microsoft Windows 98，Microsoft Windows 98 Second Edition（SE）和Microsoft

Windows Millennium Edition（ME）

1，LSASS漏洞

本地安全机构子系统服务（LSASS）提供了一种

接口，用于管理本地安全性，网络授权和Active Directory服务. 可用于处理客户端和服务器

服务器之间的身份验证还包括支持Active Directory服务的实用程序. 最近发现的LSASS服务

其中有一个未经检查的缓冲区

，从而导致缓冲区溢出漏洞. 攻击者成功利用此漏洞获得了系统管理员权限.

临时解决方案:

*使用个人防火墙，例如与Windows XP和Windows Server 2003捆绑在一起的Internet连接防火墙；

*防火墙中阻止了以下端口:

UDP 135、137、138和445端口，TCP 135、139、445和593端口

阻止所有传入流量，而无需大于1024的端口上的请求

其他任何经过特殊配置的RPC端口

*在支持高级TCP / IP过滤功能的系统上启用此功能；

*使用IPSec阻止受影响的系统上的受影响端口.

2. LDAP漏洞

轻量级目录访问服务（LDAP）是目的

先前的常规目录服务访问标准协议. 最近发现，Windows系统的LSASS服务正在处理特制的LDAP协议数据包

有一个缺陷. 攻击者向LSASS发送可构造的LDAP数据包时，将导致LSASS服务停止响应并导致

系统重新启动以实现拒绝服务攻击.

临时解决方案:

*在防火墙处阻止LDAP TCP端口389、636、3268和3269

请注意，阻止这些端口将使Active Directory域验证变得不可能

3. PCT漏洞

专用通信传输（PCT）通信协议是SSL（安全套接字层）功能库的一部分. PCT中存在一个缓冲区溢出漏洞. 攻击者成功利用此漏洞获取系统管理员权限. 这个

该漏洞仅存在于启用了SSL服务的系统中（通常是win2000主域控制器）. 也都使用SSL

协议程序可能受此漏洞影响，其中包括: Microsoft Internet Information Services 4.0，

Microsoft Internet信息服务5.0，Microsoft Internet信息服务5.1

Microsoft Exchange Server 5.5，Microsoft Exchange Server 2000，

Microsoft Exchange Server 2003，Microsoft Analysis Services 2000（与SQL Server 2000一起提供）

以及其他使用PCT协议的商业程序.

临时解决方案:

*通过注册表禁用PCT支持

4. winlogon漏洞

winlogon是Windows系统的低级组件，用于提供交互式登录支持，Winlogon.exe是

Windows中用于管理与用户登录安全性相关的交互式操作的程序，该程序处理登录，注销，锁定或

解锁系统，更改密码和其他相关请求.

当用户登录域系统时，winlog服务将从域中读取相关信息，并使用该信息来设置用途

用户环境. 最近发现，winlogon无法有效检查在此过程中获得的数据大小，从而导致缓冲区

存在溢出漏洞. 要成功利用此漏洞，攻击者必须拥有可以修改域用户配置权限的域之一

帐户.

临时解决方案:

*减少具有帐户修改权限的用户数

5. 图元文件漏洞

WMF是Windows系统中的16位图像原始格式. 它可以同时包含矢量和点格式的图像信息.

EMF是Windows系统中的32位图像原始格式，它基于WMF的改进和扩展.

最近在解析窗口系统中的这些原始格式的过程中发现了一个缓冲区溢出漏洞，恶意攻击者

您可以将特殊构造的文件发送给用户，以诱使用户单击以实现攻击目的. 如果您成功利用此漏洞，则攻击者可以

获得系统权限.

临时解决方案:

*如果您使用的是Outlook 2002或更高版本，或Outlook Express 6 SP1或更高版本，

阅读纯文本格式的邮件，以防止HTML邮件攻击.

6. 帮助和支持中心漏洞

帮助和支持中心（HSC）是窗口中的帮助功能，可以提供与是否需要下载和安装更新的软件等类似的功能.

各种帮助. HCP协议可以通过URL链接打开帮助和支持中心功能，并且可以传递标有

的http协议

URL可以打开的功能，即浏览器非常相似. 因为帮助和支持中心程序没有有效地通过HCP协议进行检查

传递的信息导致缓冲区溢出漏洞. 成功利用此漏洞，攻击者可以获得系统管理权限.

临时解决方案:

*取消HCP协议

*如果您使用的是Outlook 2000 SP1或更早版本，请安装Outlook电子邮件安全更新

*如果使用的是Outlook 2002或更高版本，或者使用Outlook Express 6 SP1或更高版本

对于

，以纯文本格式阅读邮件，以防止HTML邮件攻击.

7. 工具管理器漏洞

工具管理器程序允许用户检查辅助程序的状态（例如放大镜，屏幕键盘微软漏洞，语音郎）

读取等），并且可以启动和停止这些辅助程序. 因为管理员在启动辅助程序时会使用系统权限，所以

本地用户可以使用此程序获得系统管理权限.

临时解决方案:

*在所有受影响的系统中使用软件策略在不需要的地方禁用工具管理器

8. Windows管理漏洞

Windows管理模式是Windowsxp允许建立的工作模式. 在某些特殊情况下，通常会使用

用户可以建立此工作模式并以系统权限运行，以达到逐步升级权限的目的.

临时解决方案:

*删除受影响的Windows管理界面（WMI）提供程序

9. 本地描述符列表漏洞

用于在本地描述符表（LDT）中创建项目的程序接口存储

在特权升级漏洞中，本地普通用户可以使用此漏洞获取系统管理权限

临时解决方案:

没有

10. H.323漏洞

H.323是一种ITU-T协议，它能够基于基于分组的系统进行多媒体通信. 它可以发出声音

通信与图像会议系统，实现数据传输. Windows处理H.323协议时，存在一个远程缓冲区溢出漏洞，

成功利用此漏洞获得系统管理权限.

临时解决方案:

*在防火墙处阻止TCP 1720和TCP 1503的传入和传出通信

11. 虚拟DOS机中的漏洞

Windows内核支持的虚拟DOS计算机存在问题. 本地攻击者可以使用此漏洞来提升权限.

问题出在支持16位代码的虚拟DOS计算机中，方法是使处理器在Virtual86模式下不前进

程序将在初始化VDM之后执行代码，如果在其中分配内存，则会导致NULL指针在Windows 2000内核中被丢弃

虚拟地址0是实际的. 通过在VDM数据地址上提供特殊数据，可以写入内核内存中的任何内容，从而导致

特权提升.

临时解决方案:

没有

12. 协商SSP漏洞

Windows提供了多种安全验证方法，因此，当用户登录服务器时，必须与服务器一起使用

使用身份验证方法进行协商. 协商的SSP接口是提供此功能的Windows组件. 最近在

中找到

ssp接口中存在未经检查的缓冲区可能会导致缓冲区溢出攻击. 成功利用此漏洞进行系统管理

管理权限，但是在大多数情况下，此漏洞将导致服务崩溃.

临时解决方案:

*禁用“集成Windows身份验证”

*禁止SSP谈判

13. SSL漏洞CAN-2004-0120高风险级别

Microsoft安全套接字层（Microsoft Secure Sockets Layer）功能库提供安全的通信协议

受支持的这些协议包括传输层安全性1.0（TLS 1.0），

安全套接字层3.0（SSL 3.0），安全套接字层2.0（SSL 2.0）和

私有通信技术1.0（PCT 1.0）协议. Windows没有SSL功能库

有效检查输入数据，恶意攻击者可以构造特殊的SSL请求，这些请求可能导致win2000和

winxp的SSL函数库停止响应，并可能导致系统在win2003中重新启动.

临时解决方案:

*阻止防火墙中的端口443和636

14. ASN.1“双重免费”漏洞

Microsoft的ASN.1函数库位于一个远程执行代码漏洞中. 造成此漏洞的原因是ASN.1字母

处于Double Free（多次释放内存空间）的可能性，恶意攻击者可以构造特殊代码

使用此漏洞释放已释放多次的系统内存中的内存空间，从而破坏系统内存的结构.

攻击者可以将恶意执行代码放入损坏的内存空间中，并将这些代码放置在特定的硬件环境中

可以以系统特权运行. 但是在大多数情况下，这只会导致系统拒绝服务.

临时解决方案:

没有

补丁下载:

Microsoft已针对这些漏洞发布了相关的安全公告和补丁. 您可以在我们的网站上下载相关补丁

Ding程序安装:

winnt工作站4.0中文版+ sp6补丁

winnt服务器4.0中文版+ sp6补丁

window2000中文版+（sp1或sp2或sp3或sp4）补丁程序

winxp中文版+ sp1补丁

win2003中文版补丁

Microsoft安全公告MS04-012

Microsoft RPC / DCOM的累积更新（828741）

影响系统:

Microsoft Windows NT工作站4.0 Service Pack 6a

Microsoft Windows NT Server 4.0 Service Pack 6a

Microsoft Windows NT Server 4.0终端服务器版Service Pack 6

Microsoft Windows 2000 Service Pack 2，Microsoft Windows 2000 Service

Pack 3和Microsoft Windows 2000 Service Pack 4

Microsoft Windows XP和Microsoft Windows XP Service Pack 1

Microsoft Windows XP 64位版本Service Pack 1

Microsoft Windows XP 64位版本2003版本

Microsoft Windows Server 2003

Microsoft Windows Server 2003 64位版本

Microsoft Windows 98，Microsoft Windows 98 Second Edition（SE）和Microsoft

Windows Millennium Edition（ME）

详细信息:

1. RPC运行时库漏洞

默认情况下，所有Windows操作系统都安装了RPC-RUNTIME函数库，并且该函数库适用于程序开发人员

提供低级支持，包括通信服务，目录服务和安全服务. Rpc-Runtime函数库正在处理故意构造的数据

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-230337-1.html