2005 年 6 月份 Microsoft 安全性公告摘要

發佈日期: 2005 年 6 月 15 日
版本號碼: 1.0

請參考此處所提供的使用者版本資訊。

保護您的電腦: Microsoft 在下列網址提供有助於保護電腦的相關資訊:

一般使用者可以造訪保護您的電腦網站

IT 專業人員可以造訪資訊安全指導中心網站。  

更新程式管理策略:Microsoft 安全性補充程式管理指南網站提供您有關套用安全性更新的 Microsoft 最佳實作建議。

IT Pro Security Zone Community:IT Pro Security Zone 網站上,學習如何提升安全性以及改善您的 IT 基礎結構,與其他的 IT 專業人員共同參與各類安全性議題的討論。

Microsoft 安全性通知服務: 如想在 Microsoft 安全性公告發佈時收到電子郵件通知,請訂閱 Microsoft 安全性通知服務

摘要

本次摘要報告內含最近發現弱點的更新資訊。 依照嚴重性的等級,這些弱點分類如下:

重大 (3)

公告編號Microsoft 安全性公告 MS05-025

公告標題

Internet Explorer 積存安全性更新 (883939)

提要

Internet Explorer 中的弱點可能讓攻擊者得以取得受影響系統的完整控制權。

最高的嚴重性等級

重大

弱點的影響

遠端執行程式碼

受影響的軟體

Windows、Internet Explorer。 如需更多資訊,請參閱<受影響的軟體及下載位置>部分。


公告編號Microsoft 安全性公告 MS05-026

公告標題

HTML Help 中的弱點可能會允許程式碼執行 (896358)

提要

HTML Help 中的弱點可能讓攻擊者得以取得受影響系統的完整控制權。

最高的嚴重性等級

重大

弱點的影響

遠端執行程式碼

受影響的軟體

Windows。 如需更多資訊,請參閱<受影響的軟體及下載位置>部分。


公告編號Microsoft 安全性公告 MS05-027

公告標題

SMB 中的弱點可能會允許遠端執行程式碼 (896422)

提要

Windows 中的弱點可能讓攻擊者得以取得受影響系統的完整控制權。 攻擊者必須進行驗證才能利用此弱點。

最高的嚴重性等級

重大

弱點的影響

遠端執行程式碼

受影響的軟體

Windows。 如需更多資訊,請參閱<受影響的軟體及下載位置>部分。

重要 (4)

公告編號Microsoft 安全性公告 MS05-028

公告標題

Web Client Service 中的弱點可能會允許權限提高 (896426)

提要

Windows Web Client Service 中的弱點可能讓攻擊者得以取得受影響系統的完整控制權。 攻擊者必須擁有有效的登入憑證,並能夠登入本機,才能利用這項弱點。

最高的嚴重性等級

重要

弱點的影響

本機權限提高

受影響的軟體

Windows。 如需更多資訊,請參閱<受影響的軟體及下載位置>部分。


公告編號Microsoft 安全性公告 MS05-029

公告標題

Exchange Server 5.5 Outlook Web Access 中的弱點可能會允許跨網站指令碼攻擊 (895179)

提要

Outlook Web Access for Microsoft Exchange 中的一項跨網站指令碼弱點,可能允許攻擊者在 Outlook Web Access 中執行惡意指令碼。

最高的嚴重性等級

重要

弱點的影響

遠端執行程式碼

受影響的軟體

Exchange。 如需更多資訊,請參閱<受影響的軟體及下載位置>部分。


公告編號Microsoft 安全性公告 MS05-030

公告標題

Outlook Express 積存安全性更新 (897715)

提要

Outlook Express 中的弱點可能讓攻擊者得以取得受影響系統的完整控制權。 若要利用此項弱點,則需要使用者互動,且攻擊者必須誘使使用者連線到攻擊者的新聞 (NNTP) 伺服器。

最高的嚴重性等級

重要

弱點的影響

遠端執行程式碼

受影響的軟體

Windows。 如需更多資訊,請參閱<受影響的軟體及下載位置>部分。


公告編號Microsoft 安全性公告 MS05-031

公告標題

Microsoft Windows Interactive Training 中的弱點可能會允許遠端執行程式碼 (898458)

提要

Windows 中的弱點可能讓攻擊者得以取得受影響系統的完整控制權。 Microsoft Windows Interactive Training 依預設不會預先安裝。

最高的嚴重性等級

重要

弱點的影響

遠端執行程式碼

受影響的軟體

Windows,Interactive Training。 如需更多資訊,請參閱<受影響的軟體及下載位置>部分。

 

 



中度 (3)

公告編號Microsoft 安全性公告 MS05-032

公告標題

Microsoft Agent 中的弱點可能會允許偽造 (890046)

提要

Microsoft Agent 中存在的弱點可能會讓攻擊者可以偽造信任的網際網路內容。 不過攻擊者首先必須引誘使用者瀏覽他們的網站,才能利用此弱點。

最高的嚴重性等級

中度

弱點的影響

拒絕服務

受影響的軟體

Windows。 如需更多資訊,請參閱<受影響的軟體及下載位置>部分。


公告編號Microsoft 安全性公告 MS05-033

公告標題

Telnet 用戶端中的弱點可能會導致資訊洩露 (896428)

提要

Windows Telnet 用戶端中的弱點可能讓攻擊者得以從系統取得無法預料的資訊。 若要利用此項弱點,則需要使用者互動,且攻擊者必須誘使使用者連線到攻擊者的 Telnet (NNTP) 伺服器。

最高的嚴重性等級

中度

弱點的影響

資訊洩露

受影響的軟體

Windowsand Services for Unix。 如需更多資訊,請參閱<受影響的軟體及下載位置>部分。


公告編號Microsoft 安全性公告 MS05-034

公告標題

Microsoft ISA Server 中的弱點可能會導致資訊洩露 (899753)

提要

Microsoft ISA Server 2000 中有 3 個弱點,可能會允許規避封包篩選器,並讓攻擊者可以從 ISA Server 的快取或 ISA 伺服器後的系統擷取無法預料的資訊。

最高的嚴重性等級

中度

弱點的影響

權限提高及資訊洩漏

受影響的軟體

ISA Server。 如需更多資訊,請參閱<受影響的軟體及下載位置>部分。


受影響的軟體及下載位置

我該如何使用這個表格?

您可以用這個表格來瞭解可能需要安裝的安全性更新有哪些。 您應該查看此處列出的每一種軟體程式或元件,看看是否有需要的安全性更新。 在列出的軟體程式或元件旁邊,會附註弱點的影響等級,同時也會列出可用軟體更新的超連結。

在表格中如出現 [x] 標記 (x 為一個數字),表示會有一段說明狀況的相關說明。 說明文字位於表格的下方。

受影響的軟體及下載位置 (MS05-025 至 MS05-029)
 詳細資訊        詳細資訊        詳細資訊        詳細資訊        詳細資訊        

公告編號

MS05-025

MS05-026

MS05-027

MS05-028

MS05-029

最高的嚴重性等級

重大

重大

重大

重要

重要

 

受影響的 Windows 軟體:

 

 

 

 

 

Windows Server 2003

[1]

重大

重大

重要

 

Windows Server 2003 Service Pack 1

[1]

重要

重大

 

 

Itanium 系統的 Microsoft Windows Server 2003

[1]

重大

重大

重要

 

Microsoft Windows Server 2003 with Service Pack 1 for Itanium-based Systems

 

重要

重大

 

 

Microsoft Windows Server 2003 x64 Edition

[1]

重要

重大

 

 

Windows XP Service Pack 1

[1]

重大

重大

重要

 

Windows XP Service Pack 2

[1]

重大

重大

 

 

Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)

[1]

重大

重大

重要

 

Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium)

[1]

重大

重大

重要

 

Microsoft Windows XP Professional x64 Edition

[1]

重大

重大

 

 

Windows 2000 Service Pack 3

[1]

重大

重大

 

 

Windows 2000 Service Pack 4

[1]

重大

重大

 

 

Windows Millennium Edition (Me)

[3]

[3]

 

 

 

Windows 98 Second Edition (SE)

[3]

[3]

 

 

 

Windows 98

[3]

[3]

 

 

 

 

 

 

 

 

 

受影響的 Windows 作業系統元件:

 

 

 

 

 

Microsoft Windows 2000 Service Pack 3 中的 Internet Explorer 5.01 Service Pack 3

重大

 

 

 

 

Microsoft Windows 2000 Service Pack 4 中的 Internet Explorer 5.01 Service Pack 4

重大

 

 

 

 

Microsoft Windows Millennium Edition 中的 Internet Explorer 5.5 Service Pack 2

[3]

 

 

 

 

Microsoft Windows 2000 Service Pack 3、Microsoft Windows 2000 Service Pack 4 或 Microsoft Windows XP Service Pack 1 中的 Internet Explorer 6 Service Pack 1

重大

 

 

 

 

Microsoft Windows 98、Microsoft Windows 98 SE 或 Microsoft Windows Millennium Edition 中的 Internet Explorer 6 Service Pack 1

[3]

 

 

 

 

Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) 中的 Internet Explorer 6 Service Pack 1

重大

 

 

 

 

Windows XP Service Pack 2 的 Internet Explorer 6

重大

 

 

 

 

Windows Server 2003 和 Windows Server 2003 Service Pack 1 中的 Internet Explorer 6

重大

 

 

 

 

Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium)、Microsoft Windows Server 2003 for Itanium-based Systems 及 Microsoft Windows Server 2003 with SP1 for Itanium-based Systems 中的 Internet Explorer 6

重大

 

 

 

 

Microsoft Windows Server 2003 x64 Edition 和 Microsoft Windows XP Professional x64 Edition 中的 Internet Explorer 6

重大

 

 

 

 

 

 

 

 

 

 

Exchange 受影響的軟體:

 

 

 

 

 

Exchange 5.5 Service Pack 4

 

 

 

 

重要

 

 

 

 

 

 

受影響的軟體及下載位置 (MS05-030 至 MS05-034)
 詳細資訊        詳細資訊        詳細資訊        詳細資訊        詳細資訊        

公告編號

MS05-030

MS05-031

MS05-032

MS05-033

MS05-034

最高的嚴重性等級

重要

重要

中度

中度

中度

 

受影響的 Windows 軟體:

 

 

 

 

 

Windows Server 2003

[1]

[1]

輕微

 

 

Windows Server 2003 Service Pack 1

 

[1]

輕微

 

 

Itanium 系統的 Microsoft Windows Server 2003

[1]

[1]

輕微

 

 

Microsoft Windows Server 2003 with Service Pack 1 for Itanium-based Systems

 

[1]

輕微

 

 

Microsoft Windows Server 2003 x64 Edition

 

[1]

輕微

 

 

Windows XP Service Pack 1

[1]

[1]

中度

中度

 

Windows XP Service Pack 2

 

[1]

中度

中度

 

Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)

[1]

[1]

中度

中度

 

Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium)

[1]

[1]

中度

中度

 

Microsoft Windows XP Professional x64 Edition

 

[1]

中度

中度

 

Windows 2000 Service Pack 3

 

[1]

中度

 

 

Windows 2000 Service Pack 4

 

[1]

中度

 

 

Windows Millennium Edition (Me)

[2]

[2]

[2]

 

 

Windows 98 Second Edition (SE)

[2]

[2]

[2]

 

 

Windows 98

[2]

[2]

[2]

 

 

 

 

 

 

 

 

受影響的 Windows 作業系統元件:

 

 

 

 

 

Microsoft Windows 2000 Service Pack 3 和 Microsoft Windows 2000 Service Pack 4 中的 Outlook Express 5.5 Service Pack 2

重要

 

 

 

 

Microsoft Windows 2000 Service Pack 3、Microsoft Windows 2000 Service Pack 4 或 Microsoft Windows XP Service Pack 1 中的 Outlook Express 6 Service Pack 1

重要

 

 

 

 

Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) 中的 Outlook Express 6 Service Pack 1

重要

 

 

 

 

適用於 Windows Server 2003 的 Outlook Express 6

重要

 

 

 

 

Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium) 中的 Outlook Express 6

重要

 

 

 

 

Itanium 系統的 Microsoft Windows Server 2003

重要

 

 

 

 

Step-by-Step Interactive Training

 

重要

 

 

 

Itanium 系統中的 Step-by-Step Interactive Training

 

重要

 

 

 

x64 中的 Step-by-Step Interactive Training

 

重要

 

 

 

 

 

 

 

 

 

其他受影響的 Microsoft 軟體:

 

 

 

 

 

Microsoft Windows Services for UNIX 2.2

 

 

 

中度

 

Microsoft Windows Services for UNIX 3.0

 

 

 

中度

 

Microsoft Windows Services for UNIX 3.5

 

 

 

中度

 

ISA Server 2000 Service Pack 2

 

 

 

 

中度

 

 

 

 

 

 

注意:(Comment: Delete what is not needed, these are some boiler plates)

[1] 已經針對此作業系統提供了安全性更新程式。 請參閱表格中受影響的元件、Microsoft Internet Explorer、Step-by-Step Interactive Training 或 Outlook Express,以及相關的安全性公告以獲得更多詳細資訊。

[2] 此作業系統會受到此問題的影響, 不過並不會帶來重大的影響。 通常並不會為此作業系統提供非重大議題的安全性更新。 如想瞭解這些作業系統的 Microsoft 技術支援週期準則,請瀏覽這個網站。 請參閱相關的安全性公告以獲得更多詳細資訊。

[3] 本安全性公告中有這些平台的重大安全性更新,並且可從 Windows Update 網站下載。

部署

Software Update Services:

Microsoft Software Update Services (SUS) 能讓系統管理員以迅速可靠的方式,針對 Windows 2000 和 Windows Server 2003 伺服器以及執行 Windows 2000 Professional 或 Windows XP Professional 的桌面系統,部署最新的重要更新程式及安全性更新程式。

如需如何透過 Software Update Services 部署這個安全性更新的詳細資訊,請造訪 Software Update Services 網站

Systems Management Server:

Microsoft Systems Management Server (SMS) 提供了深具彈性的企業解決方案,能夠對更新程式進行方便的管理。 透過 SMS,系統管理員能判斷有哪些 Windows 系統需要安全性更新,並控制更新程式在企業中的部署,同時將對使用者造成的干擾降到最低。 如需更多關於系統管理員如何使用 SMS 2003 部署安全性更新的資訊,請瀏覽 SMS 2003 的安全性補充程式管理網站。 SMS 2.0 使用者也可以利用 SMS 軟體更新服務功能套件來協助部署安全性更新。 如需關於 SMS 的詳細資訊,請造訪 SMS 網站

注意:SMS 使用 Microsoft Baseline Security Analyzer 及 Microsoft Office Detection Tool,為安全性公告更新的偵測及部署作業提供相當廣泛的支援。 不過這些工具可能無法偵測部分的軟體更新。 在這些情況中,系統管理員可以利用 SMS 的清查功能,判斷特定系統所需要的更新程式。 如需更多關於這個程序的資訊,請瀏覽這個網站 (英文)。 某些安全性更新程式在電腦重新啟動之後,會需要系統管理員的權限。 系統管理員可以用 Elevated Rights Deployment Tool (隨 SMS 2003 Administration Feature Pack (英文) 和 SMS 管理功能套件 (英文) 提供) 來安裝這些更新。

QChain.exe 和 Update.exe:

Microsoft 已經發行了一個名為 QChain.exe 的命令行工具,能讓系統管理員以安全可靠的方式將安全性更新串連在一起。 所謂串連,是指當您安裝數個更新程式時,不需要在每個更新程式安裝之後重新開機。本摘要文件所描述的更新所使用的 Update.exe 工具中,已內建有串連的功能。客戶如果使用的是 Windows 2000 Service Pack 2 或更新版本、Windows XP 或 Windows Server 2003,就不需要利用 Qchain.exe 來串連這些更新程式。Qchain.exe 仍然支援這些 Windows 更新程式,因此管理員可以建立一致的部署指令碼,以便跨所有的平台使用。 如需有關 Qchain 的進一步資訊,請造訪此網站

Microsoft Baseline Security Analyzer:

Microsoft Baseline Security Analyzer (MBSA) 能讓系統管理員掃描本地和遠端系統,偵查任何缺少安全性更新以及一般安全性設定錯誤的狀況。 如需更多有關 MBSA 的資訊,請造訪 Microsoft Baseline Security Analyzer 網站

其他資訊:

感謝

Microsoft 感謝下列人士協助我們一同保護我們的客戶:

ISS X-Force 的 Mark Dowd 回報 MS05-025 中的描述的問題。

Next Generation Security Software Ltd. 的 Mark Litchfield 回報 MS05-025 中描述的問題。

PivX Solutions, Inc. 的 Thor Larholm 回報 MS05-025 中描述的問題。

UK National Infrastructure Security Co-ordination Centre (NISCC) 回報 MS05-025 中描述的問題。

Next Generation Security Software Ltd. 的 Peter Winter-Smith 回報 MS05-026 中描述的問題。

eEye Digital Security 回報 MS05-026 中描述的問題。

Qualys 回報 MS05-027 中描述的問題。

Next Generation Security Software Ltd. 的 Mark Litchfield 回報 MS05-028 中描述的問題。

Gaël DelalleauiDEFENSE 合作,一同回報 MS05-029 中描述的問題。

iDEFENSE 回報 MS05-030MS05-031MS05-033 中描述的問題。

Michael Krax 回報 MS05-032 中描述的問題。

Watchfire 的 Steve Orrin 回報 MS05-034 中描述的問題。

Han Valk 回報 MS05-034 中描述的問題。

取得其他安全性更新:

其他安全性問題的更新可由下列位置取得:

安裝性更新可以從 Microsoft 下載中心取得, 您也可以利用 "security_patch" 關鍵字搜尋輕易地找到安全性更新。

使用者平台的更新程式可以從 Windows Update 網站取得。

支援:

美國及加拿大地區客戶可電洽 1-866-PCSAFETY Microsoft 技術支援服務以取得技術支援。 與安全性更新有關的支援電話不另外收費。

不同國家的客戶,可以從當地的 Microsoft 分公司取得支援。 與安全性更新有關的支援電話不另外收費。 如需更多關於連絡 Microsoft 技術支援的資訊,請造訪世界各地技術支援網站

安全性資源:

Microsoft TechNet 資訊安全網站提供了有關 Microsoft 產品安全性的其他資訊。

Microsoft Software Update Services

Microsoft Baseline Security Analyzer (MBSA)

Windows Update

Windows Update 目錄: 如需有關 Windows Update 目錄的詳細資訊,請參閱 Microsoft 知識庫文件編號 323166

Office Update 

免責聲明:

Microsoft 知識庫 (Microsoft Knowledge Base) 中的資訊係以其「現狀」提供,並不提供任何形式之擔保。 Microsoft 不做任何明示或默示的責任擔保,包括適售性以及適合某特定用途之擔保責任。 無論任何情況下的損害,Microsoft Corporation 及其供應商皆不負任何法律責任,包括直接、間接、偶發、衍生性、所失業務利益或特殊損害。即使 Microsoft Corporation 及其供應商已被告知此類損害的可能性亦不負任何責任。 某些地區不允許排除及限制衍生性或附隨損害賠償責任,因此前述限制不適用於這些地區。

修訂:

V1.0 (2005 年 6 月 14 日): 公告發行


回到頁首回到頁首