[安全]帮助和支持中心安全漏洞危害最新版本的Windows

从Microsoft 安全公告MS04-015 获取详细资料，该公告报告了Windows XP 和Windows Server 2003中嵌入的帮助机制的一个漏洞。

Microsoft 曾经发布了一个安全公告，对最新版本的Windows 产生了最要的影响——Windows XP 和Windows Server 2003。管理员还必须注意到它与以前的一些安全公告的不同。

详细资料

Microsoft 安全公告MS04-015 详述了帮助与支持中心的一个漏洞，该漏洞可以使远程攻击者在一台没有打补丁的计算机上执行任意代码。不过这个安全公告的补丁带来的一些其它的改变可能会导致产生一些问题。首先，Microsoft 删除了一个Windows XP 的允许用户更新 DVD 驱动的支持功能。更加重要的是，安全公告中的补丁同样改变了新的硬件向导的工作方式。Microsoft 报告说这将只会产生一个多余的错误信息，不过是否还有其它影响还有待观察。

适用范围

这个安全漏洞影响下列操作系统：

• Windows XP （即使是安装了Service Pack 1）
• Windows XP 64-bit （即使是安装了SP1）
• Windows XP 64-bit 2003
• Windows Server 2003
• Windows Server 2003 64-bit 版

Windows NT 4.0、 Windows 2000、Windows 98、Windows 98 SE、和Windows Me都不会受到这个漏洞的危害。