Microsoft 安全公告 MS04-022
任务计划程序中的漏洞可能允许执行代码 (841873)
发布日期：2004 年 7 月 13 日
版本：1.0
摘要
本文的目标读者：使用 Microsoft® Windows® 的用户
漏洞的影响：远程执行代码
最高严重等级：严重
建议：用户应立即应用此更新。
安全更新替代：无
注意事项：无
测试过的软件和安全更新下载位置：
受影响的软件：
- Microsoft Windows 2000 Service Pack 2、Microsoft Windows 2000 Service Pack 3、Microsoft Windows 2000 Service Pack 4 — 下载此更新
- Microsoft Windows XP 和 Microsoft Windows XP Service Pack 1 — 下载此更新
- Microsoft Windows XP 64-Bit Edition Service Pack 1 — 下载此更新 [英文]
不受影响的软件：
- Microsoft Windows Server™ 2003
- Microsoft Windows Server 2003 64-Bit Edition
- Microsoft Windows XP 64-Bit Edition Version 2003
- Microsoft Windows NT® Workstation 4.0 Service Pack 6a
- Microsoft Windows NT Server 4.0 Service Pack 6a
- Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
- Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (Me)
测试过的 Microsoft Windows 组件：
受影响的组件：
- 安装在 Windows NT 4.0 SP6a（Workstation、Server 或 Terminal Server Edition）上的 Internet Explorer 6 — 下载此更新
已对此列表中的软件进行了测试，以确定这些版本是否会受到影响。其他版本或者不再包括安全更新支持，或者可能不会受到影响。要确定产品和版本的技术支持生命周期，请访问 Microsoft 产品技术支持生命周期 Web 站点。
一般信息
摘要
与此安全更新相关的常见问题解答 (FAQ)
漏洞详细资料
安全更新信息
其他信息
鸣谢
Microsoft 感谢下列人员或组织与我们一起致力于保护用户的利益：
- Security-Assessment.com 的 Brett Moore 报告了任务计划程序漏洞 (CAN-2004-0212)。
- Dustin Schneider 报告了任务计划程序漏洞 (CAN-2004-0212)。
- Next Generation Security Software Ltd. 的 Peter Winter-Smith 报告了任务计划程序漏洞 (CAN-2004-0212)。
获取其他安全更新：
可从以下位置获得针对其他安全问题的更新：
- 可以从 Microsoft 下载中心获得安全更新：通过搜索关键字“安全修补程序”，可以非常方便地找到这些更新。
- 可从 Windows Update Web 站点获得有关用户平台的更新。
支持：
- 美国和加拿大的用户可拨打电话 1-866-PCSAFETY，从 Microsoft 产品支持服务获得技术支持。与安全更新有关的电话支持服务是免费的。
- 其他国家（或地区）的用户可从当地的 Microsoft 分公司获得支持。与安全更新有关的支持服务不收取任何费用。有关如何就支持问题与 Microsoft 取得联系方面的详细信息，请访问国际支持 Web 站点。
安全性资源：
- Microsoft TechNet 安全性 Web 站点提供了有关 Microsoft 产品安全性的详细信息。
- Microsoft 软件更新服务
- Microsoft 基准安全分析器 (MBSA)
- Windows Update
- Windows Update 目录：有关 Windows Update 目录的详细信息，请参见 Microsoft 知识库文章 323166。
- Office Update
软件更新服务：
通过使用 Microsoft 软件更新服务 (SUS)，管理员可以在基于 Windows 2000 和 Windows Server 2003 的服务器以及运行 Windows 2000 Professional 或 Windows XP Professional 的台式机系统上快速而可靠地部署最新的重要更新和安全更新。
有关如何使用软件更新服务部署此安全更新的详细信息，请访问软件更新服务 Web 站点。
Systems Management Server：
Microsoft Systems Management Server (SMS) 提供了一个用于管理更新且可高度配置的企业解决方案。通过使用 SMS，管理员可以确定需要安全更新且基于 Windows 的系统，并在整个企业中以可控制的方式执行这些更新的部署，而只对最终用户造成最低程度的干扰。有关管理员如何使用 SMS 2003 来部署安全更新的详细信息，请参见 SMS 2003 安全修补程序管理 Web 站点。SMS 2.0 用户还可以使用软件更新服务功能包帮助部署安全更新。有关 SMS 的信息，请访问 SMS Web 站点。
注意：SMS 使用 Microsoft 基准安全分析器和 Microsoft Office 检测工具，提供对安全公告更新检测和部署的广泛支持。这些工具可能检测不到某些软件更新。在这些情况下，管理员可以使用 SMS 的清单功能将更新部署到特定系统上。有关这一过程的详细信息，请参见以下 Web 站点。某些安全更新在重新启动系统后可能需要管理权限。管理员可以使用提升权限部署工具（在 SMS 2003 管理功能包和 SMS 2.0 管理功能包中提供）来安装这些更新。
免责声明：
Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。
修订版本：
- V1.0（2004 年 7 月 13 日）：已发布公告