你目前正处于脱机状态,正在等待 Internet 重新连接

MS02-045:网络共享提供程序中未检查的缓冲区可能导致拒绝服务

针对 Windows XP 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Windows XP 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

症状
服务器消息块 (SMB) 是 Microsoft 用于共享文件、打印机和串行端口的协议。SMB 还用于使用命令管道和邮件槽在计算机之间进行通信。在联网环境中,服务器向客户端提供文件系统和资源。客户端发出对于资源的 SMB 请求,服务器做出 SMB 响应,两者均使用所谓的“客户端服务器请求响应协议”。

通过发送特制的数据包请求,攻击者可以对目标服务器计算机发起拒绝服务攻击。这可能导致您的计算机停止响应(挂起)。攻击者可能同时使用用户帐户和匿名帐户访问权限来达到这一目的。它可能会启动任意代码,尽管这没有得到证实。
解决方案

Windows XP

现在,Microsoft 提供了受支持的修复程序,但该程序只用于解决本文所介绍的问题。只应对确实存在被攻击危险的计算机应用此修复程序。请评估您的计算机的物理可访问性、网络和 Internet 连接以及其他因素,以便确定您的计算机遭受危险的程度。请参阅相关的Microsoft 安全公告 以帮助确定遭受危险的程度。此修复程序可能还会接受其他一些测试。如果确定您的计算机有危险,Microsoft 建议您立即应用此修复程序。否则,可等待包含此修复程序的下一个 Windows XP Service Pack。

要立即解决此问题,请按照本文后面的说明下载此修复程序,或与“Microsoft 产品支持服务”联系以获取此修复程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表,请访问下面的 Microsoft Web 站点:注意:特殊情况下,如果 Microsoft 支持专业人员确定某个特定的更新能够解决您的问题,可免收通常情况下收取的电话支持服务费用。对于特定的更新无法解决的其他支持问题和事项,将正常收取支持费用。

下载信息

从 Microsoft 下载中心可以下载以下文件:
Windows XP Professional:
下载立即下载 Q326830 程序包

Windows XP 64-bit Edition:
下载立即下载 Q326830 程序包
发布日期:2002 年 8 月 22 日

有关如何下载 Microsoft 支持文件的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
119591 如何从联机服务获取 Microsoft 支持文件
Microsoft 已对此文件进行了病毒扫描。Microsoft 使用的是该文件发布时可以获得的最新病毒检测软件。该文件存储在安全性得到增强的服务器上,以防止在未经授权的情况下对其进行更改。

安装信息

应用此更新后,必须重新启动计算机。此更新支持下列安装开关:
  • -? 显示安装开关列表。
  • -u 无人参与模式。
  • -f 关闭计算机时强制退出其他程序。
  • -n 不备份要删除的文件。
  • -o 不提示即覆盖 OEM 文件。
  • -z 完成安装时不重新启动计算机。
  • -q 安静模式(无用户交互)。
  • -l 列出已安装的修复程序。
  • -x 提取文件但不运行安装程序。
例如,文件名 -q -z 命令在没有任何用户干预的情况下安装更新,并且不强制计算机重新启动。

警告:只有重新启动计算机后,计算机才不容易受到攻击。

文件信息

此修复程序的英语版具有下表中列出的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。当您查看文件信息时,该时间将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用“控制面板”中的“日期和时间”工具中的时区选项卡。

下列文件将安装到 %WINDIR%\System32 文件夹中。
日期		时间    版本		大小	文件名		平台----------------------------------------------------------------------------25-Jul-2002	22:15  5.1.2600.50	86,016  Xactsrv.dll	WinXP Pro25-Jul-2002	15:27  5.1.2600.50	86,016  Wxactsrv.dll	WinXP 64-bit25-Jul-2002	22:15  5.1.2600.50	290,304 Xactsrv.dll	WinXP 64-bit				

返回页首

Windows 2000 Service Pack 信息

要解决此问题,请获取最新的 Microsoft Windows 2000 Service Pack。有关其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
260910 如何获取最新的 Windows 2000 Service Pack

Windows 2000 修复程序信息

现在,Microsoft 提供了受支持的修复程序,但该程序只用于解决本文所介绍的问题。只应对确实存在被攻击危险的计算机应用此修复程序。请评估您的计算机的物理可访问性、网络和 Internet 连接以及其他因素,以便确定您的计算机遭受危险的程度。请参阅相关的Microsoft 安全公告 以帮助确定遭受危险的程度。此修复程序可能还会接受其他一些测试。如果确定您的计算机有危险,Microsoft 建议您立即应用此修复程序。否则,可等待包含此修复程序的下一个 Windows 2000 Service Pack。

要立即解决此问题,请按照本文后面的说明下载此修复程序,或与“Microsoft 产品支持服务”联系以获取此修复程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表,请访问下面的 Microsoft Web 站点:注意:特殊情况下,如果 Microsoft 支持专业人员确定某个特定的更新能够解决您的问题,可免收通常情况下收取的电话支持服务费用。对于特定的更新无法解决的其他支持问题和事项,将正常收取支持费用。

下载信息

从 Microsoft 下载中心可以下载以下文件:
发布日期:2002 年 8 月 22 日

有关如何下载 Microsoft 支持文件的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
119591 如何从联机服务获取 Microsoft 支持文件
Microsoft 已对此文件进行了病毒扫描。Microsoft 使用的是该文件发布时可以获得的最新病毒检测软件。该文件存储在安全性得到增强的服务器上,以防止在未经授权的情况下对其进行更改。

安装信息

应用此更新后,必须重新启动计算机。此更新支持下列安装开关:
  • -? 显示安装开关列表。
  • -u 无人参与模式。
  • -f 关闭计算机时强制退出其他程序。
  • -n 不备份要删除的文件。
  • -o 不提示即覆盖 OEM 文件。
  • -z 完成安装时不重新启动计算机。
  • -q 安静模式(无用户交互)。
  • -l 列出已安装的修复程序。
  • -x 提取文件但不运行安装程序。
例如,文件名 -q -z 命令在没有任何用户干预的情况下安装更新,并且不强制计算机重新启动。

警告:只有重新启动计算机后,计算机才不容易受到攻击。

文件信息

此修复程序的英语版具有下表中列出的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。当您查看文件信息时,该时间将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用“控制面板”中的“日期和时间”工具中的时区选项卡。
日期		时间	版本		大小     路径和文件名     ------------------------------------------------------------------------23-Jul-2002	20:28	5.0.2195.5971	92,432  %WINDIR%\System32\Xactsrv.dll				
注意:由于存在文件依赖性,此更新需要 Windows 2000 Service Pack 2 (SP2) 或 Service Pack 3 (SP3)。有关其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
260910 如何获取最新的 Windows 2000 Service Pack

返回页首

Windows NT 4.0 和 Windows NT Server 4.0,终端服务器版

现在,Microsoft 提供了受支持的修复程序,但该程序只用于解决本文所介绍的问题。只应对确实存在被攻击危险的计算机应用此修复程序。请评估您的计算机的物理可访问性、网络和 Internet 连接以及其他因素,以便确定您的计算机遭受危险的程度。请参阅相关的Microsoft 安全公告 以帮助确定遭受危险的程度。此修复程序可能还会接受其他一些测试。如果确定您的计算机有危险,Microsoft 建议您立即应用此修复程序。

如果想立即解决此问题,请单击本文中后面的下载链接以下载此修复程序,或与 Microsoft 产品支持服务联系以获取此修复程序。有关 Microsoft 产品支持服务电话号码和支持费用信息的完整列表,请访问下面的 Microsoft Web 站点:注意:特殊情况下,如果 Microsoft 支持专业人员确定某个特定的更新能够解决您的问题,可免收通常情况下收取的电话支持服务费用。对于特定的更新无法解决的其他支持问题和事项,将正常收取支持费用。

下载信息

从 Microsoft 下载中心可以下载以下文件:
Windows NT 4.0:
下载立即下载 Q326830 程序包

Windows NT Server 4.0 终端服务器版:
下载立即下载 Q326830 程序包
发布日期:2002 年 8 月 22 日

有关如何下载 Microsoft 支持文件的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
119591 如何从联机服务获取 Microsoft 支持文件
Microsoft 已对此文件进行了病毒扫描。Microsoft 使用的是该文件发布时可以获得的最新病毒检测软件。该文件存储在安全性得到增强的服务器上,以防止在未经授权的情况下对其进行更改。

安装信息

  • -y 执行卸载(仅与 -m 或 -q 一起使用)
  • -f 关机时强制关闭应用程序
  • -n 不创建卸载目录
  • -z 更新完成后不重新启动
  • -q 无用户界面的安静模式或无人参与模式(此开关是 -m 的超集)
  • -m 具有用户界面的无人参与模式
  • -l 列出已安装的修复程序
  • -x 提取文件但不运行安装程序。
例如,q326830i /q /m /z 命令在没有任何用户干预的情况下安装更新,并且不强制重新启动计算机。

警告:只有重新启动计算机后,计算机才不容易受到攻击。

文件信息

此修复程序的英语版具有下表中列出的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。当您查看文件信息时,该时间将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用“控制面板”中的“日期和时间”工具中的时区选项卡。

下列文件将安装到 %WINDIR%\System32 文件夹中。
日期		时间	 版本		大小     文件名		平台-------------------------------------------------------------------24-Jul-2002	15:28	4.0.1381.7181   101,648  Xactsrv.dll	WinNT 4.024-Jul-2002	15:38	4.0.1381.33538  101,648  Xactsrv.dll	TSE				
注意:由于文件之间存在依存关系,此更新需要 Windows NT 4.0 Service Pack 6a。有关其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
152734 如何获取最新的 Windows NT 4.0 Service Pack

返回页首
状态

Windows XP

Microsoft 已经证实此问题可能导致本文开头列出的 Microsoft 产品中存在某种程度的安全漏洞。

Windows 2000

Microsoft 已经证实此问题可能导致本文开头列出的 Microsoft 产品中存在某种程度的安全漏洞。 此问题最早在 Microsoft Windows 2000 Service Pack 4 中得到了解决。

Windows NT 4.0 和 Windows NT Server 4.0 终端服务器版

Microsoft 已经证实此问题可能导致本文开头列出的 Microsoft 产品中存在某种程度的安全漏洞。
更多信息
有关此漏洞的详细信息,请访问下面的 Microsoft Web 站点:
security_patch
属性

文章 ID:326830 - 上次审阅时间:12/01/2007 01:44:00 - 修订版本: 4.1

  • Microsoft Windows NT Server 4.0 Terminal Server(终端服务器)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 开发员版
  • kbbug kbfix kbwin2000presp4fix kbsecvulnerability kbqfe kbenv kbsecurity kbsecbulletin kbsechack kbwinxpsp1fix kbwin2ksp4fix kbhotfixserver KB326830
反馈