|
12月8日，微软为Windows XP（带SP1）发布了一个安全升级，修复第MS03-044号安全公告中提及的问题：Windows帮助及支持中心中存在的缓冲区溢出漏洞可能导致系统泄密（知识库文章825119）。
Windows XP的“帮助”及Windows Server 2003的“支持中心”功能出现了一个安全漏洞——同HCP协议相关的文件中带有一个未经检测的缓冲区溢出问题。受影响的代码同样也存在于其他所有支持的Windows操作系统中。由于这些平台并不支持HCP协议，因此目前还未有已知的攻击传染媒介被确认。
以下列情况的用户受到攻击的风险将会大幅度减小：
·已安装微软在第MS03-040号安全公告中提供的补丁；
·使用Internet Explorer 6或更新版；
·使用Microsoft Outlook邮件安全更新或使用默认设置状态的Outlook Express 6.0或更高，或Outlook 2000或更高。
点击这里了解详情并下载补丁（英文）。
|