這是微軟最新的漏洞
字型漏洞 - CAN-2005-0060：

Windows 處理一些字型的方式中，含有權限提高的漏洞。這項漏洞可能讓已登入系統的使用者取得完整控制權。

Windows 核心漏洞 - CAN-2005-0061：

受影響的作業系統版本處理一些存取要求的方式中，含有權限提高的漏洞。這項漏洞可能讓已登入系統的使用者取得完整控制權。

物件管理漏洞 - CAN-2005-0550：

存在拒絕服務漏洞，可能會允許攻擊者傳送在本機蓄意製作的要求給受影響的作業系統版本。成功利用此漏洞的攻擊者將使受影響系統停止回應並自動重新啟動

CSRSS 漏洞 - CAN-2005-0551：

受影響的作業系統版本處理一些存取要求的方式中，含有權限提高的漏洞。這項漏洞可能讓已登入系統的使用者取得完整控制權。



影響

權限提高
受影響之系統

微軟視窗 2000 Service Pack 3及微軟視窗 2000 Service Pack 4
微軟視窗 XP Service Pack 1 及微軟視窗 XP Service Pack 2
微軟視窗 XP 64位元版本 Service Pack 1 (Itanium)
微軟視窗 XP 64位元版本 2003 (Itanium)
微軟視窗伺服器 2003
微軟視窗伺服器 2003 for Itanium-based 系統
微軟視窗 98, 微軟視窗 98 第二版 (SE) 及微軟視窗千禧版 (ME)
解決方案

請於安裝修補程式前瀏覽軟件供應商之網頁，以獲得更詳盡資料。

請在這裡下載修補程式


微軟視窗 2000 Service Pack 3 及微軟視窗 2000 Service Pack 4
微軟視窗 XP Service Pack 1 及微軟視窗 XP Service Pack 2
微軟視窗 XP 64位元版本 Service Pack 1 (Itanium)
微軟視窗 XP 64位元版本 2003 (Itanium)
微軟視窗伺服器 2003
微軟視窗伺服器 2003 for Itanium-based 系統
注意: 微軟視窗 98, 微軟視窗 98 第二版 (SE) 及微軟視窗千禧版視窗 (ME)的修補程式還未準備好供下載，暫時請考慮微軟提供的緩和措施：

http://www.microsoft.com/technet/s...n/MS05-018.mspx

相關連結

http://www.microsoft.com/technet/s...n/MS05-018.mspx