列印... | 關閉

安全性修正檔,2000 年 12 月 7 日

此問題解決在 Windows NT(R) 4.0 中的「電話簿服務緩衝區溢滿」安全性問題。在 Internet Information Services (IIS) 4.0 上執行的電話簿服務,在處理電話簿更新要求的程式碼上具有一個未檢查的緩衝區 (儲存暫時性資料的區域)。意圖不明使用者的特殊異常 HTTP 需求會造成電話簿服務中的緩衝區溢滿,這可能會讓意圖不明的使用者在伺服器上執行未授權的程式碼,或造成伺服器失敗。請立即下載以防止意圖不明的使用者執行碼行碼以新增、變更或刪除 Web 伺服器上的資料。

注意:未安裝電話簿服務的 Web 伺服器不受此問題威脅。

有關此問題的詳細資訊,請參閱 Microsoft Security Bulletin MS00-094 (這是英文網站)。

系統需求
此修正檔適用於:

用法
重新啟動電腦,完成安裝程序。

如何解除安裝
  1. 按一下 [開始],指向 [設定],再按 [控制台]。
  2. 按兩下 [新增/移除] 程式。
  3. 選取 [Windows 4.0 Hotfix] (請參閱 Q276575 以取得詳細資訊),按一下 [新增/移除] 以解除安裝。

列印... | 關閉