Microsoft 安全公告 MS04-021
IIS 4.0 安全更新 (841373)
发布日期：2004 年 7 月 13 日
版本：1.0
摘要
本文的目标读者：使用 Microsoft® Windows® NT® 4.0 的用户
漏洞的影响：远程执行代码
最高严重等级：重要
建议：用户应尽早安装该更新。
安全更新替代：无
注意事项：无
测试过的软件和安全更新下载位置：
受影响的软件：
| • | Microsoft Windows NT® Workstation 4.0 Service Pack 6a — 下载此更新 |
| • | Microsoft Windows NT Server 4.0 Service Pack 6a — 下载此更新 |
不受影响的软件：
| • | Microsoft Windows 2000 Service Pack 2、Microsoft Windows 2000 Service Pack 3、Microsoft Windows 2000 Service Pack 4 |
| • | Microsoft Windows XP 和 Microsoft Windows XP Service Pack 1 |
| • | Microsoft Windows XP 64-Bit Edition Service Pack 1 |
| • | Microsoft Windows XP 64-Bit Edition Version 2003 |
| • | Microsoft Windows Server™ 2003 |
| • | Microsoft Windows Server 2003 64-Bit Edition |
| • | Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (Me) |
测试过的 Microsoft Windows 组件：
受影响的组件：
| • | Microsoft Internet Information Server (IIS) 4.0 |
不受影响的组件：
| • | Microsoft Internet 信息服务 5.0（包含在 Windows 2000 Server 中） |
| • | Microsoft Internet 信息服务 5.1（包含在 Windows XP 中） |
| • | Microsoft Internet 信息服务 6.0（包含在 Windows Server 2003 中） |
已对此列表中的软件进行了测试，以确定这些版本是否会受到影响。其他版本或者不再包括安全更新支持，或者可能不会受到影响。要确定产品和版本的技术支持生命周期，请访问 Microsoft 产品技术支持生命周期 Web 站点。
一般信息
摘要 |
与此安全更新相关的常见问题解答 (FAQ) |
漏洞详细资料 |
IIS 重定向漏洞 — CAN-2004-0205： |
Internet Information Server 4.0 中存在的缓冲区溢出漏洞可能允许在受影响的系统上远程执行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。
IIS 重定向漏洞 — CAN-2004-0205 的缓解因素： |
IIS 重定向漏洞 — CAN-2004-0205 的变通办法： |
IIS 重定向漏洞 — CAN-2004-0205 的常见问题解答： |
安全更新信息 |
获取其他安全更新：
可从以下位置获得针对其他安全问题的更新：
| • | 可以从 Microsoft 下载中心获得安全更新：通过搜索关键字“安全修补程序”，可以非常方便地找到这些更新。 |
| • | 可从 Windows Update Web 站点获得有关用户平台的更新。 |
支持：
| • | 美国和加拿大的用户可拨打电话 1-866-PCSAFETY，从 Microsoft 产品支持服务获得技术支持。与安全更新有关的电话支持服务是免费的。 |
| • | 其他国家（或地区）的用户可从当地的 Microsoft 分公司获得支持。与安全更新有关的支持服务不收取任何费用。有关如何就支持问题与 Microsoft 取得联系方面的详细信息，请访问国际支持 Web 站点。 |
安全性资源：
| • | Microsoft TechNet 安全性 Web 站点提供了有关 Microsoft 产品安全性的详细信息。 |
| • | |
| • | Microsoft 基准安全分析器 (MBSA) |
| • | |
| • | Windows Update 目录：有关 Windows Update 目录的详细信息，请参见 Microsoft 知识库文章 323166。 |
| • |
软件更新服务：
通过使用 Microsoft 软件更新服务 (SUS)，管理员可以在基于 Windows 2000 和 Windows Server 2003 的服务器以及运行 Windows 2000 Professional 或 Windows XP Professional 的台式机系统上快速而可靠地部署最新的重要更新和安全更新。
有关如何使用软件更新服务部署此安全更新的详细信息，请访问软件更新服务 Web 站点。
Systems Management Server：
Microsoft Systems Management Server (SMS) 提供了一个用于管理更新且可高度配置的企业解决方案。通过使用 SMS，管理员可以确定需要安全更新且基于 Windows 的系统，并在整个企业中以可控制的方式执行这些更新的部署，而只对最终用户造成最低程度的干扰。有关管理员如何使用 SMS 2003 来部署安全更新的详细信息，请参见 SMS 2003 安全修补程序管理 Web 站点。SMS 2.0 用户还可以使用软件更新服务功能包帮助部署安全更新。有关 SMS 的信息，请访问 SMS Web 站点。
注意：SMS 使用 Microsoft 基准安全分析器和 Microsoft Office 检测工具，提供对安全公告更新检测和部署的广泛支持。这些工具可能检测不到某些软件更新。在这些情况下，管理员可以使用 SMS 的清单功能将更新部署到特定系统上。有关这一过程的详细信息，请参见以下 Web 站点。某些安全更新在重新启动系统后可能需要管理权限。管理员可以使用提升权限部署工具（在 SMS 2003 管理功能包和 SMS 2.0 管理功能包中提供）来安装这些更新。
免责声明：
Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。
修订版本：
| • | V1.0（2004 年 7 月 13 日）：已发布公告 |