安全更新,2000 年 11 月 8 日
该更新程序解决了 Windows 2000 中的“ActiveX 参数验证”安全性漏洞 ActiveX 控件中有一个非验证的缓冲区(临时数据存储区),作为 Windows 2000 的一部分。如果用心不良用户在电子邮件中发送某个调用 ActiveX 控件的 URL,它可以利用此漏洞并通过缓冲区溢出使代码运行。立即下载以防止用心不良用户添加、创建或删除文件、或格式化您的硬盘,引起 ActiveX 缓冲区溢出。
有关该漏洞的详细信息,请参阅 Microsoft 安全公告 MS00-085。
(英文站点)
- Windows 2000 Server
- Windows 2000 Professional
- Windows 2000 Advanced Server
- Windows 2000 Datacenter Server
重新启动计算机以完成安装过程。
- 单击“开始”,指向“设置”,然后单击“控制面板”。
- 双击“添加/删除程序”。
- 选择“Windows 2000 Hotfix (Pre-Sp2)[有关的详细信息,请参阅 Q278511]”,然后单击“更改/删除”进行卸载。