zoukankan      html  css  js  c++  java
  • 有关微软安全漏洞及补丁(HotFix)的命名规则



    微软公司每发布一个安全公告,都会为它取个唯一的代号,以便和其它补丁相区别,任何系统的源代码都不可能不存在设计缺陷。于是,像微软这样世界范围内赫赫有名的公司,它的产品也是漏洞百出,这些漏洞一旦被黑客所掌握,结果可想而知。微软官方网站显示,2007年7月就有41个安全补丁,而6月份有78个。

    看这条漏洞:MS07-041: Microsoft Internet Information Services 中的漏洞可能允许远程执行代码 (939373)


    其中MS代表MicroSoft,07代表2007年,041代表第41个安全公告,而与之对应发布的补丁(HotFix)则以Q或KB开头来命名,Q开头用得比较早,现在我们常见的补丁都是以KB开头命名的。

    在漏洞名称后面的939373是补丁的代号,在微软的知识库中关于此漏洞的文章也以939373为文章编号,通过这个编号,可以查到此漏洞的详细信息。

    比如:在浏览器上输入http://support.microsoft.com/?kbid=939373,就可以搜索有关该补丁的知识和故障解决,kbid=后面的6位数改成想要查找的补丁代号便成了

    有时补丁代号后面可能还跟有_XXX_YYY_ZZZ_NNN等。其中XXX代表操作系统,如果是Windows XP则是WXP;YY代表SP版本号,比如SP2;ZZZ代表机型,比如X86(32位计算机);NNN代表语言,如果是中文补丁,则为CHS。

    SP的意思是Service Pack,对于Windows系统的Service Pack来讲,都是有“叠加效果”的,就是说SP2把SP1的补丁都包括在内了。因此,安装直接SP2和先安装sp1再安装SP2的效果是一样的。而Office产品来说则不然,你必须同时安装SP2和SP1才能将之前的补丁安全安装完毕。

    目前用得最多的操作系统应该是Windows Professinal XP,最新的补丁包是SP2,2004年8月份依次发布的英文版和中文版,到现在扔没有发布SP3,可以看出微软有放弃XP的意向。不过,新的Vista系统还是不敢用,运行不稳定,再加上软件方面的支持,毕竟还有些软件是不支持Vista系统的,这就给使用Vista系统的用户造成不必要的麻烦

    也许我们不得不承认这个现实——微软已经完全放弃Windows XP,再无推出Windows XP SP3的计划。当然,也许你可以期待微软对自己卖的最好的操作系统手下留情。但是事实是,微软需要创造新营收,当千万用户运行Windows XP的时候,微软的目标是如何说服用户升级最新的操作系统——Vista,而非给大家更多眷顾Windows XP的理由。因此,尽管Windows XP曾经为微软立下汗马功劳,现在已经是全球最大软件公司的累赘,微软只是在寻找正式放弃这一累赘的时机而已 。这就是商业机构的本质,为了获得经济上的最大产出比,可以不择手段


    查询微软产品最新的安全公告:
    http://www.microsoft.com/china/technet/security/default.mspx
    网页左上角“搜索安全公告”,这里列出的是Microsoft公司发出的最新安全公告。

  • 相关阅读:
    V-Box
    One CLI for webpack must be installed. These are recommended choices, delivered as separate packages:
    获取用户地理位置
    错误 CS0234 命名空间“Microsoft”中不存在类型或命名空间名“Reporting”(是否缺少程序集引用?)
    “/Reports”应用程序中的服务器错误。
    微信公众号关注界面的菜单栏跟实际的菜单栏不一致
    错误 CS8107 C# 7.0 中不支持功能“xxxxxx”。请使用 7.1 或更高的语言版本。
    已经安装了 AccessDatabaseEngine.exe,还是报错
    没有足够的内存继续执行程序(mscorlib)
    坑,坑,
  • 原文地址:https://www.cnblogs.com/akweb/p/13331904.html
Copyright © 2011-2022 走看看