|
網(wǎng)絡技術是從1990年代中期發(fā)展起來的新技術，它把互聯(lián)網(wǎng)上分散的資源融為有機整體，實現(xiàn)資源的全面共享和有機協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡、傳感器等。 當前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。 Microsoft 安全公告 MS06-069 Adobe Macromedia flash Player 中的漏洞可能允許遠程執(zhí)行代碼 (923789)
安全漏洞：CN-MS06-069
發(fā)布日期：2006年11月14日
漏洞類型：遠程執(zhí)行代碼
漏洞評估：高危
受影響的軟件：
Microsoft Windows xp Service Pack 2
Microsoft Windows xp Professional x64 Edition
不受影響的軟件：
Microsoft Windows 2000 Service Pack 4
Microsoft Windows Server 2003
Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003（用于基于 Itanium 的系統(tǒng)）
Microsoft Windows Server 2003 SP1（用于基于 Itanium 的系統(tǒng)）
Microsoft Windows Server 2003 x64 Edition
漏洞描述：
此更新解決了 Adobe Macromedia Flash Player 6.0.84.0 版和較低版本中秘密報告的漏洞。 Macromedia flash Player 是也與 Microsoft Windows XP Service Pack 2 和 Microsoft Windows xp Professional x64 Edition 一起重新分發(fā)的第三方軟件應用程序。 本公告的“漏洞詳細資料”部分中對此漏洞進行了說明。 Adobe 安全公告 APSB06-11 描述了漏洞，并向安裝了 Flash Player 7 和更高版本的客戶提供下載位置，以便您可以根據(jù)您所使用的 flash Player 版本安裝合適的更新。 已按照 Adobe 安全公告中的指導進行操作的客戶不會受到這些漏洞的威脅。
如果用戶使用管理用戶權限登錄，成功利用這些漏洞的攻擊者便可完全控制受影響的系統(tǒng)。 攻擊者可隨后安裝程序；查看、更改或刪除數(shù)據(jù)；或者創(chuàng)建擁有完全用戶權限的新帳戶。 那些帳戶被配置為擁有較少系統(tǒng)用戶權限的用戶比具有管理用戶權限的用戶受到的影響要小。
建議客戶應盡早應用此更新。
解決方案：
應用安全升級補丁
參考信息：http://www.microsoft.com/china/technet/security/bulletin/ms06-069.mspx
信息提供者：微軟
其它信息：
CVE編號： CVE-2006-3014，CVE-2006-3311，CVE-2006-3587，CVE-2006-3588，CVE-2006-4640
網(wǎng)絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發(fā)展，這正是網(wǎng)絡迅速走向進步的催化劑。
| 
