四大漏洞描述
- 字體漏洞： 處理特定字體方式存在權限提升，已登入使用者可完全控制系統。
- Windows 核心漏洞： 處理特定存取請求方式存在權限提升，已登入使用者可完全控制系統。
- 物件管理漏洞： 拒絕服務漏洞，攻擊者發送特製請求導致系統停止回應並自動重開機，不可執行程式碼。
- CSRSS 漏洞： 處理特定存取請求方式存在權限提升，已登入使用者可完全控制系統。
受影響版本
- Windows 2000 SP3 / SP4
- Windows XP SP1 / SP2
- Windows XP 64-Bit Edition SP1 (Itanium)
- Windows XP 64-Bit Edition Version 2003 (Itanium)
- Windows Server 2003
- Windows Server 2003 (Itanium)
不受影響版本
- Windows Server 2003 SP1
- Windows Server 2003 SP1 (Itanium)
- Windows Server 2003 x64 Edition
- Windows XP Professional x64 Edition
緩解因素
- 所有漏洞需有效登入憑證且本地登入才能利用，匿名用戶與遠端攻擊無效。
- XP SP2 利用字體漏洞最可能導致拒絕服務而非權限提升。
- 物件管理漏洞僅導致系統停止回應，不可執行代碼。
請儘速至微軟官網下載對應修補程式（KB 編號請參考原文連結），SP2 用戶優先修補。
