高校问答北京国际图书城开了吗:adware/Downloder.QQhjit.gen这个病毒怎么也杀不了啊
来源：百度文库 编辑：高校问答 时间：2024/04/29 22:17:48
MS04-007 ASN.1 漏洞可能允许执行代码
在Microsoft ASN.1库中存在的安全漏洞可能允许在受影响系统中执行代码。这个漏洞的起因是Microsoft ASN.1库中未检查的缓冲区，这个缓冲区可能导致缓冲区溢出。成功利用这个缓冲区溢出漏洞的攻击者可能在受影响系统中以系统权限执行任意代码。
下载补丁
--------------------------------------------------------------------------------
MS04-018 Outlook Express 的累积性安全更新
存在的拒绝服务漏洞可能允许攻击者发送特制电子邮件，从而导致 Outlook Express 出现故障。
下载补丁
--------------------------------------------------------------------------------
MS04-022 任务计划程序中的漏洞可能允许代码执行
任务计划程序由于其进行应用程序名称验证的方式而存在一个远程执行代码漏洞。攻击者可能使用多种方法来攻击系统。成功利用此漏洞的攻击者可以完全控制受影响的系统。不过，要利用此漏洞，需要进行用户交互。
下载补丁
--------------------------------------------------------------------------------
MS04-030 WebDAV XML Message Handler 中的公告标题漏洞可能导致“拒绝服务”攻击
存在一个拒绝服务漏洞，使攻击者能够向运行IIS和WebDAV的服务器发送制作的 WebDAV 请求。可能导致WebDAV占用受感染服务器上的所有可用内存和CPU时间。必须重新启动IIS服务以恢复功能。
下载补丁
--------------------------------------------------------------------------------
MS04-031 NetDDE 中的漏洞可能允许执行远程代码
NetDDE服务由于有未经检查的缓冲区而存在远程代码执行漏洞。攻击者可以完全控制受影响的系统。但该服务缺省情况下不启动，要利用该漏洞，必须手工启动。该漏洞可能还用于尝试执行本地权限提升或远程拒绝服务。
下载补丁
--------------------------------------------------------------------------------
MS04-032 Microsoft Windows 的安全更新 (840987)
1.Window 管理漏洞 2.DOS 虚拟机漏洞 3.图形渲染引擎漏洞 4.Windows 内核漏洞
下载补丁
--------------------------------------------------------------------------------
MS04-034 压缩文件夹中的漏洞允许执行代码
压缩文件夹中存在远程代码执行漏洞，攻击者可以通过建立恶意压缩文件来利用此漏洞，如果用户访问了恶意 Web 站点，此文件就可能允许执行远程代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。
下载补丁
--------------------------------------------------------------------------------
MS04-041 WordPad 中的漏洞可能允许执行代码
Microsoft Word for Windows 6.0 Converter 中存在远程执行代码漏洞。 如果用户使用管理权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。
下载补丁
--------------------------------------------------------------------------------
MS04-043 超级终端中的漏洞可能允许执行代码
由于缓冲超载，超级终端中存在远程代码。攻击者可以通过建立恶意的超级终端会话文件来利用此漏洞，成功利用此漏洞的攻击者可以完全控制受影响的系统。
下载补丁
--------------------------------------------------------------------------------
MS04-044 Windows 内核和 LSASS 中的漏洞可能允许特权提升
1.Windows内核启动应用程序的方式和LSASS验证识别标记的方式中存在一个权限提升漏洞。已登录的用户可通过利用此漏洞完全控制系统。
下载补丁
--------------------------------------------------------------------------------
MS05-003 索引服务中的漏洞可能允许远程执行代码
索引服务由于其处理查询验证的方式而存在一个远程执行代码漏洞。 攻击者可以通过建立恶意查询来利用此漏洞，而此查询可能会允许在受影响的系统上远程执行代码。
下载补丁
--------------------------------------------------------------------------------
MS05-011 服务器消息块中的漏洞可能允许远程执行代码
服务器消息块 (SMB) 中存在远程执行代码漏洞，成功利用此漏洞的攻击者可以完全控制受影响的系统。
下载补丁
--------------------------------------------------------------------------------
MS05-013 DHTML 编辑组件 ActiveX 控件中的安全漏洞可能允许执行代码
DHTML编辑组件 ActiveX 控件中存在跨域漏洞，攻击者可以通过建立恶意网页来利用此漏洞，如果用户访问该页面，即有可能允许远程执行代码。
下载补丁
--------------------------------------------------------------------------------
MS05-015 超级链接对象库中的漏洞可能允许远程执行代码
存在此问题是因为处理超级链接时存在未经检查的缓冲区。攻击者可以通过构建恶意超级链接来利用此漏洞。如果用户单击网站或电子邮件中的恶意链接，可能会导致允许远程执行代码。
下载补丁
--------------------------------------------------------------------------------
MS05-017 消息队列服务中的漏洞可能允许执行代码
消息队列服务中存在远程执行代码漏洞，该漏洞允许成功利用此漏洞的攻击者完全控制受影响的系统。
下载补丁
--------------------------------------------------------------------------------
MS05-018 Windows 内核的漏洞可能允许特权提升和拒绝服务
1.字体漏洞 2.Windows 内核漏洞 3.对象管理漏洞 4.CSRSS 漏洞
下载补丁
--------------------------------------------------------------------------------
MS05-025 Internet Explorer 的累积性安全更新
1.PNG 图像呈现内存损坏漏洞 2.XML 重定向信息泄露漏洞
下载补丁
--------------------------------------------------------------------------------
MS05-026 HTML 帮助中的漏洞可能允许远程执行代码
HTML 帮助中存在远程执行代码漏洞，该漏洞允许成功利用此漏洞的攻击者完全控制受影响的系统。
下载补丁
--------------------------------------------------------------------------------
MS05-027 服务器消息块中的漏洞可能允许远程执行代码
服务器消息块 (SMB) 中存在远程执行代码漏洞，成功利用此漏洞的攻击者可以完全控制受影响的系统。
下载补丁
--------------------------------------------------------------------------------
MS05-032 Microsoft Agent 中的漏洞可能允许欺骗
这是存在于受影响的产品中并且使攻击者可以进行受信任 Internet 内容欺骗的欺骗漏洞。攻击者首先必须劝诱用户访问攻击者的站点，以试图利用此漏洞。
下载补丁
--------------------------------------------------------------------------------
MS05-033 Telnet 客户端中的漏洞可能导致信息泄露
成功利用此信息泄露漏洞的攻击者可能远程读取打开指向恶意 telnet 服务器的连接的用户的会话变量。
下载补丁
--------------------------------------------------------------------------------
MS05-036 Microsoft 颜色管理模块中的漏洞可能允许远程执行代码
Microsoft 颜色管理模块中存在远程执行代码漏洞，原因在于其处理 ICC 配置文件格式标记验证的方式。 如果用户访问了恶意网站或查看了恶意的电子邮件，此恶意的图像文件就可能允许远程执行代码。
下载补丁
--------------------------------------------------------------------------------
MS05-040 Telephony 服务中的漏洞可能允许远程执行代码
电话应用程序编程接口中存在的远程执行代码漏洞可能允许成功利用此漏洞的攻击者完全控制受影响的系统。
下载补丁
--------------------------------------------------------------------------------
MS05-041 远程桌面协议中的漏洞可能允许拒绝服务
存在拒绝服务漏洞，攻击者可以利用此漏洞向受影响的系统发送特制的远程数据协议 (RDP) 消息。 攻击者可以导致此系统停止响应。
下载补丁
--------------------------------------------------------------------------------
MS05-042 Kerberos 中的漏洞可能允许拒绝服务、信息泄露和欺骗
存在的拒绝服务漏洞可能允许攻击者将特制消息发送至 Windows 域控制器，从而导致负责对 Active Directory 域中的用户进行身份验证的服务停止响应。
下载补丁
--------------------------------------------------------------------------------
MS05-043 Print Spooler 服务中的漏洞可能允许远程执行代码
打印后台处理程序服务中存在远程执行代码漏洞，成功利用此漏洞的攻击者可以完全控制受影响的系统。
下载补丁
--------------------------------------------------------------------------------
MS05-044 Windows FTP 客户端中的漏洞可能允许篡改文件传输位置
Windows FTP 客户端中存在一个篡改漏洞。 当客户端已手动选择使用 FTP 传输文件时，此漏洞可能允许攻击者修改文件传输的目标位置。 此漏洞可能允许攻击者将文件写入位于受影响的系统上的任何文件系统。
下载补丁
--------------------------------------------------------------------------------
MS05-045 网络连接管理器中的漏洞可能允许拒绝服务
存在一个拒绝服务漏洞，可能允许攻击者将特制的网络数据包发送到受影响的系统。 成功利用此漏洞的攻击者可能导致负责管理网络和远程访问连接的组件停止响应。
下载补丁
--------------------------------------------------------------------------------
MS05-046 NetWare 客户端服务中的漏洞可能允许远程执行代码
NetWare 客户端服务 (CSNW) 中存在远程执行代码漏洞，成功利用此漏洞的攻击者可以完全控制受影响的系统。
下载补丁
--------------------------------------------------------------------------------
MS05-047 即插即用中的漏洞可能允许远程执行代码和特权提升
即插即用中存在远程执行代码和本地特权提升漏洞，成功利用此漏洞、经过身份验证的攻击者可以完全控制受影响的系统。
下载补丁
--------------------------------------------------------------------------------
MS05-048 Microsoft 协作数据对象中的漏洞可能允许远程执行代码
协作数据对象中存在远程执行代码漏洞，成功利用此漏洞的攻击者可以完全控制受影响的系统。
下载补丁
--------------------------------------------------------------------------------
MS05-049 Windows Shell 中的漏洞可能允许远程执行代码
Windows 由于其处理 .lnk 文件扩展名的方式而存在一个远程执行代码漏洞。 通过诱骗用户打开具有特制属性的 .lnk 文件，攻击者可以在受影响的系统上执行代码。
下载补丁
--------------------------------------------------------------------------------
MS05-051 MSDTC 和 COM+ 中的漏洞可能允许远程执行代码
Microsoft 分布式事务处理协调器存在远程执行代码和本地特权提升漏洞，成功利用此漏洞的攻击者可以完全控制受影响的系统。
下载补丁
--------------------------------------------------------------------------------
MS05-053 图形呈现引擎中的漏洞可能允许执行代码
Windows 图元文件(WMF)和增强型图元文件(EMF)图像格式的呈现中存在一个远程代码执行漏洞，它使得可以在受影响的系统上执行远程代码。在受影响的系统上呈现WMF或EMF图像的任何程序都可能容易受到此攻击。
下载补丁
--------------------------------------------------------------------------------
MS05-054 Internet Explorer 的累积性安全更新
1.文件下载对话框操作漏洞 2.HTTPS代理漏洞 3.COM对象实例化内存损坏漏洞 4.不匹配的文档对象模型对象内存损坏漏洞
下载补丁
--------------------------------------------------------------------------------
MS06-001 图形呈现引擎中的漏洞可能允许远程执行代码
图形呈现引擎中由于其处理Windows图元文件(WMF)图像的方式而存在一个远程执行代码漏洞。攻击者可以构建特制的WMF图像利用此漏洞，如果用户访问了恶意网站或打开了电子邮件中特制的附件，成功利用此漏洞的攻击者就可以完全控制受影响的系统。
下载补丁
--------------------------------------------------------------------------------
MS06-002 嵌入式 Web 字体中的漏洞可能允许远程执行代码
Windows由于其处理格式错误的嵌入式Web字体的方式而存在一个远程执行代码漏洞。攻击者可以通过构建恶意的嵌入式Web字体来利用此漏洞，成功利用此漏洞的攻击者可以完全控制受影响的系统。
下载补丁
--------------------------------------------------------------------------------
MS06-005 Windows Media Player 中的漏洞可能允许远程执行代码
Windows Media Player由于其处理位图文件的方式而存在一个远程执行代码漏洞。攻击者可以通过构建恶意的位图文件 (.bmp) 来利用此漏洞。
下载补丁
--------------------------------------------------------------------------------
MS06-006 用于非 Microsoft Internet 浏览器的 Windows Media Player 插件中的漏洞可能允许远程执行代码
用于非Microsoft Internet浏览器的Windows Media Player插件由于其处理格式错误的EMBED元素而存在一个远程执行代码漏洞。
下载补丁
--------------------------------------------------------------------------------
MS06-007 TCP/IP 中的漏洞可能允许拒绝服务
存在一个拒绝服务漏洞，可能允许攻击者将特制的 IGMP 数据包发送到受影响的系统。 攻击者可能导致受影响的系统停止响应。
下载补丁
--------------------------------------------------------------------------------
MS06-008 Web 客户端服务中的漏洞可能允许远程执行代码
Windows 处理 Web 客户端请求的方式中存在一个远程执行代码漏洞，该 Web 客户端请求允许成功利用此漏洞的攻击者完全控制受影响的系统。
下载补丁
--------------------------------------------------------------------------------
MS06-009 朝鲜语输入法编辑器中的漏洞可能允许特权提升
Windows和 Office朝鲜语输入法编辑器(IME)中存在一个特权提升漏洞。 恶意用户可通过利用此漏洞完全控制受影响的系统。
下载补丁
--------------------------------------------------------------------------------
MS06-011 许可的Windows服务DACL可能导致特权提升
Windows XP SP1上存在一个特权提升漏洞。仅目标计算机上网络操作员组的成员可以远程攻击Windows Server 2003。该漏洞可能允许具有有效的登录凭据的用户完全控制Windows XP SP1上的系统。