Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Windows XP系統教程 >> 關於XP系統教程 >> 關於win xp系統漏洞的描述及解決方案

關於win xp系統漏洞的描述及解決方案

日期:2017/4/18 10:21:00      編輯:關於XP系統教程

  很多時候系統會自動要求我們更新系統,因為系統會出現漏洞如果不好好解決的話會出現大問題,但是有些用戶關閉了系統提醒,那麼萬一沒有安裝更新又遇到系統該怎麼辦呢?

  一、任務計劃程序漏洞

  「漏洞描述」:Windows的任務計劃程序在處理應用軟件文件名驗證時存在問題,黑客可以利用這個漏洞遠程取得系統權限、執行任意指令。黑客可以使用多種方法,例如構建惡意WEB頁、誘使用戶點擊來觸發此漏洞,成功利用此漏洞的黑客可以完全控制受影響的系統。

  「解決辦法」:Microsoft為此發布了一個安全公告(MS04-022)以及相應補丁,安裝了WinXP 和WinXP Service Pack 1的用戶立即到以下地址http://www.microsoft.com/china/technet/security/bulletin/MS04-022.mspx下載補丁,然後進行更新,該安全補丁也將包含在 Windows XP Service Pack 2 中。

  二、HTML幫助遠程執行代碼漏洞

  「漏洞描述」:Windows允許應用軟件使用一種標准方法(例如HTML幫助API方法),來顯示和處理幫助文件。Windows HTML Help存在問題,遠程黑客可以利用這個漏洞,以用戶進程權限在系統上執行任意代碼,包括安裝程序,查看更改刪除數據,建立新帳戶等攻擊。黑客可以構建惡意頁面、誘使用戶點擊來觸發此漏洞,另外,特殊構建的showHelp URL也可以導致在本地電腦上執行遠程任意代碼。

  「解決辦法」:Microsoft為此發布了一個安全公告(MS04-023)以及相應補丁,安裝了WinXP 和WinXP Service Pack 1的用戶立即到以下地址http://www.microsoft.com/china/technet/security/bulletin/MS04-023.mspx下載補丁,然後進行更新,此問題的補丁也將包含在 Windows XP Service Pack 2 中。

  如果你不能立刻安裝補丁或者升級,建議點擊開始,運行“regsvr32 /u %windir%system32itss.dll”,注銷HTML Help協議,以降低威脅。如果你使用的是 Outlook 2002 或更高版本,或者是Outlook Express 6 SP1 或更高版本,請用純文本格式閱讀電子郵件,以免自己受到HTML電子郵件惡意代碼的攻擊。

  這裡就簡單介紹幾個系統漏洞,當然系統漏洞還是很多的,不過大家以後要自己會處理最好是及時更新系統,這樣一來系統才會受到保護不會中毒,希望對大家有用。

Copyright © Windows教程網 All Rights Reserved