Select the product you need help with
MS02-024：Windows Debugger 中的驗證弱點可能造成權限提升文章編號: 320206 - 檢視此文章適用的產品。 在此頁中徵狀權限提升
(http://www.microsoft.com/technet/security/bulletin/glossary.mspx)
弱點可能會讓惡意的使用者能夠在電腦上假冒使用者
(包括系統管理員或作業系統本身)。由於要利用這個弱點必須具備以互動方式登入目標電腦以及執行程式的能力，最有可能受影響的是用戶端電腦和終端機服務伺服器，因為它們會定期讓使用者以互動方式登入。網際網路伺服器、檔案與列印伺服器，以及 SQL Server 等程式伺服器通常會限制互動式登入的能力，因此比較不容易受到這個弱點的影響。 發生的原因解決方案Windows 2000如果要解決這個問題，請取得最新版的 Windows 2000 Service Pack。如需詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：260910
(http://support.microsoft.com/kb/260910/
)
如何取得最新版的 Windows 2000 Service Pack下載資訊您可以從「Microsoft 下載中心」下載下列檔案：發行日期：2002 年 5 月 22 日 如需有關如何下載 Microsoft 支援檔案的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件： 119591 Microsoft 已對這個檔案做過病毒的掃描。Microsoft
是利用發佈當日的最新病毒偵測軟體來掃描檔案，看看有沒有病毒感染。檔案會儲存在安全的伺服器上，以避免任何未經授權的更改。
(http://support.microsoft.com/kb/119591/
)
如何從線上服務取得 Microsoft 支援檔案安裝選項套用更新程式之後，您必須重新啟動電腦。如需有關套用本更新程式使用的參數的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：262841 例如，下面的命令列會安裝更新程式，但不需要任何使用者互動，且不會強制電腦重新啟動：
(http://support.microsoft.com/kb/262841/
)
Windows 軟體更新套件的命令列參數q320206_w2k_sp4_x86_en /q /m /z 警告：在重新啟動之前您的電腦仍然有此弱點。檔案資訊此修正程式的英文版具有下列表格中所列之檔案屬性 (或更新)。這些檔案的日期和時間是以 Coordinated Universal Time (UTC) 表示。當您檢視檔案資訊時，它會轉換為當地時間。如果要查看 UTC 與當地時間的差異，請使用 [控制台] 中 [日期和時間] 工具的 [時區] 索引標籤。摺疊此表格
(http://support.microsoft.com/?id=260910#appliesto)
或
Service Pack 1
(SP1)
(http://support.microsoft.com/?id=260910#appliesto)
。
Windows NT 4.0目前 Microsoft 已提供支援的修正程式，但是其目的只為修正本文中所描述的問題。請只在您判斷可能會受到攻擊的電腦上套用這個修正程式。請評估電腦的實體取得性、網路和網際網路連線能力，以及其他因素，以便判斷電腦可能受到攻擊的風險等級。請參閱相關的 Microsoft 安全性公告
(http://www.microsoft.com/technet/security/bulletin/ms02-024.mspx)
，以協助判斷風險等級。這個修正程式可能還需要測試。如果確定電腦遭受攻擊的風險相當大，Microsoft
建議您立即套用這個修正程式。如果要立即解決此問題，請按一下本文稍後所示的下載連結，或是與「Microsoft 技術支援處」聯絡，以取得此修正程式。如需「Microsoft 技術支援處」完整的電話號碼清單和支援費用的相關資訊，請造訪下列 Microsoft 網站： http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS 注意：在某些特殊情況下，如果 Microsoft
技術支援工程師認為某特定更新程式可以解決您的問題時，可能就不會收取一般因支援電話所產生的費用。一般來說，如果有其他支援問題是所描述的特定更新程式無法解決的，才會收取支援費用。
(http://support.microsoft.com/default.aspx?scid=fh;%5Bln%5D;cntactms)
下載資訊您可以從「Microsoft 下載中心」下載下列檔案：發行日期：2002 年 5 月 22 日 如需有關如何下載 Microsoft 支援檔案的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件： 119591 Microsoft 已對這個檔案做過病毒的掃描。Microsoft
是利用發佈當日的最新病毒偵測軟體來掃描檔案，看看有沒有病毒感染。檔案會儲存在安全的伺服器上，以避免任何未經授權的更改。
(http://support.microsoft.com/kb/119591/
)
如何從線上服務取得 Microsoft 支援檔案安裝選項套用更新程式之後，您必須重新啟動電腦。如需有關套用本更新程式使用的參數的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：184305 例如，下面的命令列會安裝更新程式，但不需要任何使用者互動，且不會強制電腦重新啟動：
(http://support.microsoft.com/kb/184305/
)
How to Install and Remove Hotfixes with Hotfix.exeq320206i /q /m /z 警告：在重新啟動之前您的電腦仍然有此弱點。檔案資訊此修正程式的英文版具有下列表格中所列之檔案屬性 (或更新)。這些檔案的日期和時間是以 Coordinated Universal Time (UTC) 表示。當您檢視檔案資訊時，它會轉換為當地時間。如果要查看 UTC 與當地時間的差異，請使用 [控制台] 中 [日期和時間] 工具的 [時區] 索引標籤。摺疊此表格
(http://support.microsoft.com/?id=152734#appliesto)
。
Windows NT Server 4.0 Terminal Server Edition目前 Microsoft 已提供支援的修正程式，但是其目的只為修正本文中所描述的問題。請只在您判斷可能會受到攻擊的電腦上套用這個修正程式。請評估電腦的實體取得性、網路和網際網路連線能力，以及其他因素，以便判斷電腦可能受到攻擊的風險等級。請參閱相關的 Microsoft 安全性公告
(http://www.microsoft.com/technet/security/bulletin/ms02-024.mspx)
，以協助判斷風險等級。這個修正程式可能還需要測試。如果確定電腦遭受攻擊的風險相當大，Microsoft
建議您立即套用這個修正程式。如果要立即解決此問題，請按一下本文稍後所示的下載連結，或是與「Microsoft 技術支援處」聯絡，以取得此修正程式。如需「Microsoft 技術支援處」完整的電話號碼清單和支援費用的相關資訊，請造訪下列 Microsoft 網站： http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS 注意：在某些特殊情況下，如果 Microsoft
技術支援工程師認為某特定更新程式可以解決您的問題時，可能就不會收取一般因支援電話所產生的費用。一般來說，如果有其他支援問題是所描述的特定更新程式無法解決的，才會收取支援費用。
(http://support.microsoft.com/default.aspx?scid=fh;%5Bln%5D;cntactms)
下載資訊您可以從「Microsoft 下載中心」下載下列檔案：摺疊此圖像 
(http://www.microsoft.com/ntserver/terminalserver/downloads/security/Q320206/default.asp)
如需有關如何下載 Microsoft 支援檔案的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件： 119591 Microsoft 已對這個檔案做過病毒的掃描。Microsoft
是利用發佈當日的最新病毒偵測軟體來掃描檔案，看看有沒有病毒感染。檔案會儲存在安全的伺服器上，以避免任何未經授權的更改。
(http://support.microsoft.com/kb/119591/
)
如何從線上服務取得 Microsoft 支援檔案安裝選項套用更新程式之後，您必須重新啟動電腦。如需有關套用本更新程式使用的參數的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：184305 例如，下面的命令列會安裝更新程式，但不需要任何使用者互動，且不會強制電腦重新啟動：
(http://support.microsoft.com/kb/184305/
)
How to Install and Remove Hotfixes with HOTFIX.EXEq320206i /q /m /z 警告：在重新啟動之前您的電腦仍然有此弱點。檔案資訊此修正程式的英文版具有下列表格中所列之檔案屬性 (或更新)。這些檔案的日期和時間是以 Coordinated Universal Time (UTC) 表示。當您檢視檔案資訊時，它會轉換為當地時間。如果要查看 UTC 與當地時間的差異，請使用 [控制台] 中 [日期和時間] 工具的 [時區] 索引標籤。摺疊此表格
(http://support.microsoft.com/?id=152734#appliesto)
。
狀況說明Microsoft 已確認這項問題將在本篇文章開頭所列之 Microsoft
產品中造成一定程度的安全性弱點。 本問題在 Windows 2000 Service Pack 3
中獲得第一次修正。 其他相關資訊 如需更多有關這個弱點的詳細資訊，請造訪下列 Microsoft 網站： http://www.microsoft.com/technet/security/bulletin/ms02-024.mspx
(http://www.microsoft.com/technet/security/bulletin/ms02-024.mspx)
屬性文章編號: 320206 - 上次校閱: 2006年3月29日 - 版次: 2.5 這篇文章中的資訊適用於:
| 文章翻譯
 |
回此頁最上方
