Microsoft 安全公告 MS06-040

Server 服務中的漏洞可能允許遠程執行代碼 (921883)

發布日期： 八月 8, 2006
版本： 1.0

本文的目標讀者： 使用 Microsoft Windows 的客戶

漏洞的影響： 遠程執行代碼

最高嚴重等級： 嚴重

建議： 客戶應立即應用此更新

安全更新替代： 無

注意事項： 無

經過測試的軟件和安全更新下載位置：

受影響的軟件：

• Microsoft Windows 2000 Service Pack 4 — 下載此更新
 
• Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 — 下載此更新
 
• Microsoft Windows XP Professional x64 Edition — 下載此更新
 
• Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 — 下載此更新
 
• Microsoft Windows Server 2003（用于基于 Itanium 的系統）和 Microsoft Windows Server 2003 SP1（用于基于 Itanium 的系統）— 下載此更新
 
• Microsoft Windows Server 2003 x64 Edition — 下載此更新
 

已對此列表中的軟件進行了測試，以確定是否這些版本會受到影響。 其他版本或者不再包括安全更新支持，或者可能不會受到影響。 要確定產品和版本的技術支持生命周期，請訪問 Microsoft 產品技術支持生命周期網站。

注意 Microsoft Windows Server 2003、Windows Server 2003 Service Pack 1 和 Windows Server 2003 x64 Edition 的安全更新也適用于 Windows Server 2003 R2。

這是一條比較重要的新聞, 這是瑞星公司今年首次發布黃色級別的病毒警報,
瑞星黃色（三級）安全警報
[快訊]8月14日上午,瑞星全球反病毒監測網在國內率先截獲到兩個利用系統高危漏洞進行傳播的惡性病毒——"魔波(Worm.Mocbot.a)"和"魔波變種B(Worm.Mocbot.b)病毒.據瑞星客戶服務中心統計,目前國內已有數千用戶遭受到該病毒攻擊.
瑞星反病毒專家介紹說,該病毒會利用微軟MS06-040高危漏洞進行傳播.當用戶的計算機遭受到該病毒攻擊時,會出現系統服務崩潰,無法上網等癥狀.由于該病毒出現離微軟發布補丁程序只有短短幾天時間,有很多用戶還沒有來得及對系統進行更新.

因此,瑞星發出黃色(三級)安全警報,瑞星反病毒專家預測將會有更多的電腦受到該病毒攻擊,"魔波"病毒甚至有可能會像"沖擊波"、"震蕩波"病毒一樣大規模爆發.

（圖為系統遭受病毒攻擊，出現服務崩潰癥狀）根據分析,"魔波"病毒會自動在網絡上搜索具有系統漏洞的電腦,并直接引導這些電腦下載病毒文件并執行.只要這些用戶的電腦沒有安裝補丁程序并接入互聯網,就有可能被感染.感染該病毒的計算機會自動連接特定IRC服務器的特定頻道,接受黑客遠程控制命令.用戶的銀行卡帳號、密碼及其它隱私信息都有可能被黑客竊取.由于病毒連接的IRC服務器在中國境內,因此該病毒很有可能為國人編寫. 針對此惡性病毒,瑞星已經升級.瑞星殺毒軟件2006版18.40.01版及更高版本可徹底查殺此病毒,請廣大用戶及時.同時,瑞星建議用戶開啟瑞星個人防火墻2006版,并關閉139及445端口.同時,登陸微軟網站下載并安裝MS-06-040補丁程序以防范此病毒攻擊.遭受到該病毒攻擊的用戶,也可以撥打反病毒急救電話:010-82678800尋求幫助.