|
Windows RPC DCOM接口报文长度域堆缓冲区溢出漏洞(2)  PHP?act=advisory&do=view&adv_id=30" target=_blank>http://www.nsfocus.net/index.php?act=advisory&do=view&adv_id=30
http://www.nsfocus.net/index.php?act=alert&do=view&aid=30
*>
建议：
--------------------------------------------------------------------------------
临时解决方法：
如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 使用防火墙阻塞至少下列端口：
135/UDP
137/UDP
138/UDP
445/UDP
135/TCP
139/TCP
445/TCP
593/TCP
在受影响主机禁用COM Internet服务和RPC over HTTP。
* 如果因为某些原因确实不能阻塞上述端口，可以考虑暂时禁用DCOM：
打开"控制面板"-->"管理工具"-->"组件服务"。
在"控制台根目录"树的"组件服务"-->"计算机"-->"、我的电脑"上单击
右键，选"属性"。
选取"默认属性"页，取消"在此计算机上启用分布式 COM"的复选框。
点击下面的"确定"按钮，并退出"组件服务"。
注意：禁用DCOM可能导致某些应用程序运行失败和系统运行异常。包括一些重要系统服务不能启动，绿盟科技不推荐此种方法。应尽量根据上面的介绍使用防火墙阻塞端口来确保系统安全。
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS03-039）以及相应补丁:
MS03-039：Buffer Overrun In RPCSS技巧">CSS Service Could Allow Code Execution(824146)
链接http://www.microsoft.com/technet/security/bulletin/MS03-039.asp
补丁下载：
Windows NT Workstation 4.0:
http://www.microsoft.com/downloads/details.aspx?FamilyId=7EABAD74-9CA9-48F4-8DB5-CF8C188879DA&displaylang=zh-cn
Windows NT Server 4.0：
| 
