微软Outlook代码执行漏洞公告

12日，微软安全中心发布了3月份的漏洞安全公告：MS04-008、MS04-009、MS04-010。其中以 MS04-009 的“Outlook代码执行漏洞”危害等级最为严重，为“重要”。Outlook 2002中对于特制的mailto地址的解析将会引发此漏洞，请广大用户尽快到微软官方网站下载微软最新补丁。

目录： · MS04-008：Windows Media 服务中的拒绝服务漏洞
　　　 · MS04-009：Outlook 代码执行漏洞
　　　 · MS04-010：MSN Messenger 信息泄漏漏洞

编号：MS04-008
名称：Windows Media 服务中的拒绝服务漏洞
KB编号：832359
漏洞标识符：CAN-2003-0905
等级：中等

技术细节：
这个漏洞存在于Windows Media广播站服务和Windows Media监视器服务对TCP/IP连接的处理时，这两个服务都属于Windows Media服务的组件。如果一个远程用户按照特定的顺序给其中某个服务的监听端口发送TCP/IP包时，服务将停止响应请求，不会再产生新的连接。必须重启服务才能恢复其功能。

受影响的系统：
· Microsoft Windows 2000 Server Service Pack 2
· Microsoft Windows 2000 Server Service Pack 3　　→　补丁下载
· Microsoft Windows 2000 Server Service Pack 4

不受影响的系统：
· Microsoft Windows NT?Workstation 4.0 Service Pack 6a
· Microsoft Windows NT Server 4.0 Service Pack 6a
· Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
· Microsoft Windows 2000 Professional Service Pack 2,
　 Microsoft Windows 2000 Professional Service Pack 3,
　 Microsoft 2000 Professional Service Pack 4
· Microsoft Windows XP, Microsoft Windows XP Service Pack 1
· Microsoft Windows XP 64-Bit Edition Service Pack 1
· Microsoft Windows XP 64-Bit Edition Version 2003
· Microsoft Windows Server?2003
· Microsoft Windows Server 2003 64-Bit Edition

-----------------------------------------------------------------------------------