係統粉 > 係統教程 > Xp係統教程

關於win xp係統漏洞的描述及解決方案

發布時間:2015-04-16 20:41:30    瀏覽數:

  很多時候係統會自動要求我們更新係統,因為係統會出現漏洞如果不好好解決的話會出現大問題,但是有些用戶關閉了係統提醒,那麼萬一沒有安裝更新又遇到係統該怎麼辦呢?

  一、任務計劃程序漏洞

  「漏洞描述」:Windows的任務計劃程序在處理應用軟件文件名驗證時存在問題,黑客可以利用這個漏洞遠程取得係統權限、執行任意指令。黑客可以使用多種方法,例如構建惡意WEB頁、誘使用戶點擊來觸發此漏洞,成功利用此漏洞的黑客可以完全控製受影響的係統。

  「解決辦法」:Microsoft為此發布了一個安全公告(MS04-022)以及相應補丁,安裝了WinXP 和WinXP Service Pack 1的用戶立即到以下地址http://m.microsoft.com/china/technet/security/bulletin/MS04-022.mspx下載補丁,然後進行更新,該安全補丁也將包含在 Windows XP Service Pack 2 中。

  二、HTML幫助遠程執行代碼漏洞

  「漏洞描述」:Windows允許應用軟件使用一種標準方法(例如HTML幫助API方法),來顯示和處理幫助文件。Windows HTML Help存在問題,遠程黑客可以利用這個漏洞,以用戶進程權限在係統上執行任意代碼,包括安裝程序,查看更改刪除數據,建立新帳戶等攻擊。黑客可以構建惡意頁麵、誘使用戶點擊來觸發此漏洞,另外,特殊構建的showHelp URL也可以導致在本地電腦上執行遠程任意代碼。

  「解決辦法」:Microsoft為此發布了一個安全公告(MS04-023)以及相應補丁,安裝了WinXP 和WinXP Service Pack 1的用戶立即到以下地址http://m.microsoft.com/china/technet/security/bulletin/MS04-023.mspx下載補丁,然後進行更新,此問題的補丁也將包含在 Windows XP Service Pack 2 中。

  如果你不能立刻安裝補丁或者升級,建議點擊開始,運行“regsvr32 /u %windir%system32itss.dll”,注銷HTML Help協議,以降低威脅。如果你使用的是 Outlook 2002 或更高版本,或者是Outlook Express 6 SP1 或更高版本,請用純文本格式閱讀電子郵件,以免自己受到HTML電子郵件惡意代碼的攻擊。

  這裏就簡單介紹幾個係統漏洞,當然係統漏洞還是很多的,不過大家以後要自己會處理最好是及時更新係統,這樣一來係統才會受到保護不會中毒,希望對大家有用。

上一篇:重置xp係統用戶密碼的方法 下一篇:菜鳥必備教程:WinXP係統全攻略

Xp相關教程