下列網址提供使用者版本公告：http://www.microsoft.com/taiwan/security/security_bulletins/20040113_exchange.asp

保護您的電腦：Microsoft 在下列網址提供有助於保護電腦的相關資訊：

• 一般使用者可以瀏覽 http://www.microsoft.com/taiwan/security/protect/
• IT 專業人員可以瀏覽 http://www.microsoft.com/taiwan/security/guidance/default.mspx

更新管理策略：Microsoft 安全性補充程式管理指南網站提供您有關套用安全性補充程式的 Microsoft 最佳實作建議。

IT Pro Security Zone Community：學習如何提升安全性以及改善您的 IT 基礎結構，與其他的 IT 專業人員共同參與各類安全性議題的討論：http://www.microsoft.com/technet/security/community/default.mspx

摘要

本摘要提供針對 Microsoft Exchange 一項新發現弱點的更新程式之相關說明。

中度

Microsoft 安全性公告 MS04-002 - Exchange Server 2003 中的弱點會導致權限提升 (832759)

受影響的軟體	Microsoft Exchange Server 2003
衝擊	權限的提升
最後修改日期	2004 年 1 月 13 日
版本編號	1.0

部署

Software Update Services (SUS)：

Microsoft Software Update Services (SUS) 能讓系統管理員以迅速可靠的方式，針對 Windows® 2000 和 Windows Server™ 2003 伺服器以及執行 Windows 2000 Professional 或 Windows XP Professional 的桌面系統部署最新及重大的更新及安全性更新。

如想瞭解如何透過 Microsoft 軟體更新服務部署這個安全性更新，請瀏覽以下的 Microsoft 網站：

http://www.microsoft.com/taiwan/windowsserversystem/sus/default.mspx

Systems Management Server (SMS)：

如想瞭解如何透過 Systems Management Server 部署這個安全性補充程式，請瀏覽以下的 Microsoft 網站：Systems Management Server 能使用 Microsoft Baseline Security Analyzer 及 Microsoft Office Detection Tool，為安全性公告更新作業提供相當廣泛的支援。

http://www.microsoft.com/taiwan/SMServer/downloads/20/
featurepacks/suspack/default.htm

某些軟體更新程式在電腦重新啟動之後，會需要用到系統管理員的權限。如想瞭解如何利用 Systems Management Server 來部置這類型的更新程式，請瀏覽以下的 Microsoft 網站：

http://www.microsoft.com/taiwan/SMServer/downloads/20/
featurepacks/adminpack/default.htm

注意：SMS 2.0 Software Update Services Feature Pack 的編制清查能力，可以用來判斷特定電腦所需安裝的更新程式，而 SMS 2.0 Administration Feature Pack 的 Elevated Rights Deployment Tool 則能夠用來進行安裝的作業。對於需要使用 Systems Management Server 來判斷安裝目標的更新，以及重新啟動電腦之後需要管理員權限的更新而言，這會是最佳的部署方式。

Microsoft Baseline Security Analyzer (MBSA)：

Microsoft Baseline Security Analyzer 能讓系統管理員掃描本地和遠端系統，偵查任何缺少安全性補充程式以及一般安全性設定錯誤的狀況。下列網站提供更多 MBSA 的資訊：http://www.microsoft.com/technet/security/tools/mbsahome.mspx。

其他資訊：