Windows Schannel 中远程执行代码漏洞

发布日期： 六月 12, 2007

版本： 1.0

摘要：

此关键安全更新解决了 Windows 中的安全通道 (Schannel) 安全数据包中秘密报告的漏洞。 Schannel 安全数据包实现安全套接字层 (SSL) 和传输层安全 (TLS) Internet 标准身份验证协议。 如果用户使用 Internet Web 浏览器查看特制网页或使用利用 SSL/TLS 的应用程序，则此漏洞可能允许远程执行代码。 但是，利用此漏洞的尝试最有可能导致 Internet Web 浏览器或应用程序退出。 重新启动系统之前，系统不能使用 SSL 或 TLS 连接到网站或资源。

这是 Windows XP 的受支持版本的关键更新、Windows 2003 版本的重要更新以及 Windows 2000 版本的中等更新。

此安全更新通过修改客户端分析服务器发送的服务器密钥交换数据的方式来解决该漏洞。

建议。 Microsoft 建议用户立即应用此更新。

更新替代。 此安全更新不替代以前的安全更新。

受影响的软件

操作系统	最大安全影响	综合严重程度等级
Windows 2000 Service Pack 4	拒绝服务	中等
Windows XP Service Pack 2	远程执行代码	严重
Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2	远程执行代码	严重
Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2	拒绝服务	重要
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2	拒绝服务	重要
Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）	拒绝服务	重要

不受影响的软件

软件

Windows Vista

Windows Vista x64 Edition

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS07-031.mspx

来源： 微软