Launch Printer Friendly Page Security TechCenter > 安全公告 > Microsoft 安全公告 MS07-058

Microsoft 安全公告 MS07-058 - 重要

RPC 中的漏洞可能允许拒绝服务 (933729)

发布时间: | 更新时间:

版本: 1.1

一般信息

摘要

此更新可消除一个秘密报告的漏洞。 在执行 RPC 请求身份验证时,由于与 NTLM 安全提供程序通讯失败,远程过程调用 ( RPC ) 设备里存在一个拒绝服务漏洞。 本公告的“漏洞详细资料”部分中的小节对漏洞进行了说明。

这是所有受支持版本 Windows 2000、Windows XP、Windows Server 2003 和 Windows Vista 的重要安全更新。 有关详细信息,请参阅本节中“受影响和不受影响的软件”小节。

此安全更新可通过验证 RPC 请求来消除漏洞。 有关漏洞的详细信息,请参阅下一节“漏洞信息”下面特定漏洞条目的常见问题 (FAQ) 小节。

建议。 Microsoft 建议客户尽早应用此更新。

已知问题。 无

受影响和不受影响的软件

已对此处列出的软件进行测试,以确定受到影响的版本。 其他版本的支持生命周期已结束或者不受影响。 要确定软件版本的技术支持生命周期,请访问 Microsoft 技术支持生命周期

受影响的软件

软件最大安全影响综合严重程度等级此更新替代的公告
Microsoft Windows 2000 Service Pack 4信息泄露MS06-031
Windows XP Service Pack 2拒绝服务重要
Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2拒绝服务重要
Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2拒绝服务重要
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2拒绝服务重要
Windows Server 2003 SP1(用于基于 Itanium 的系统)以及 Windows Server 2003 SP2(用于基于 Itanium 的系统)拒绝服务重要
Windows Vista拒绝服务重要
Windows Vista x64 Edition拒绝服务重要

与此安全更新相关的常见问题 (FAQ)

漏洞信息

严重等级和漏洞标识符

RPC 身份验证漏洞可能允许拒绝服务 - CVE-2007-2228

更新信息

检测和部署工具及指导

安全更新部署

其他信息

鸣谢

Microsoft 感谢下列人员或组织与我们一起致力于保护客户的利益:

支持

  • 美国和加拿大的客户可拨打电话 1-866-PCSAFETY,从 Microsoft 产品支持服务获得技术支持。 与安全更新有关的电话支持服务是免费的。
  • 其他国家(或地区)的用户可从当地的 Microsoft 分公司获得支持。 与安全更新有关的支持服务不收取任何费用。 有关如何就支持问题与 Microsoft 取得联系方面的详细信息,请访问国际支持网站

免责声明

Microsoft 知识库中的信息“按原样”提供,没有任何形式的担保。 Microsoft 不作任何明示或暗示保证,包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害(包括直接的、间接的、偶然的、必然的损害,商业利润损失,或特殊损害)承担任何责任,即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任,因此上述限制可能不适用。

修订版本

  • V1.0(2007 年 10 月 9 日): 已发布公告。
  • V1.1(2007 年 10 月 10 日): 更新公告以将 XP professional x64 Edition Service Pack 2 显示为受影响的软件。