繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > Windows超长共享名溢出漏洞
- 安全基础
- 网管技术：常见BIOS报错信息及解决方法
- 分布式拒绝服务(DDOS)攻击及防范研究
- 四种宽带接入方式及其传输速率
- 网管必读 解读无线网络的七大安全困惑
- 经验:识别系统的非法进程及剿杀
- 全面清除系统垃圾的方法
- QQ、网游等账号防盗防骗的实用小经验
- 上网前保证Windows XP系统安全的办法
- 七种DDoS攻击技术方法简介
- 硬盘与内存检测 四种查毒绝招
- 当网站注册时输入验证码总是不正确解决方法
- 不让自己的秘密留在别人的电脑中
- IE崩溃遭难不求人 快速简单处理方法
- 损招 让应用程序莫名其妙地失效
- 不再弹广告 破除隐身僵尸木马的隐身妖术
- 利用QQ传播 网络欺骗“绑架”奥运会
- 渗透测试的攻与守 认清网络面临的问题
- 手动剿杀“上兴远程控制”木马
- 个人电脑防黑客入侵八准则
- 关注Windows系统服务中的安全隐患
安全基础 中的 Windows超长共享名溢出漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 48 ::
收藏到网摘: n/a
受影响系统：
Microsoft Windows XP Tablet PC Edition
Microsoft Windows XP Professional SP1
Microsoft Windows XP Professional
Microsoft Windows XP Media Center Edition
Microsoft Windows XP Home SP1
Microsoft Windows XP Home
Microsoft Windows XP Embedded SP1
Microsoft Windows XP Embedded
Microsoft Windows XP
Microsoft Windows NT 4.0SP6a
Microsoft Windows NT 4.0SP6
Microsoft Windows NT 4.0SP5
Microsoft Windows NT 4.0SP4
Microsoft Windows NT 4.0SP3
Microsoft Windows NT 4.0SP2
Microsoft Windows NT 4.0SP1
Microsoft Windows NT 4.0
Microsoft Windows ME
Microsoft Windows 98se
Microsoft Windows 98
Microsoft Windows 2003
Microsoft Windows 2000SP4
Microsoft Windows 2000SP3
Microsoft Windows 2000SP2
Microsoft Windows 2000SP1
Microsoft Windows 2000
详细描述：
Microsoft Windows是微软开发的视窗操作系统。Microsoft Windows的资源管理员和IE浏览器在处理超长共享名时缺少正确边界检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以进程权限在系统上执行任意指令。
Windows在当访问远程文件服务器如samba时不正确处理超长共享名，允许恶意服务器构建畸形超长的共享名，诱使用户使用资源管理员和IE浏览器查看时，可触发缓冲区溢出，精心构建共享名数据，可能以进程权限执行任意指令。
目前厂商还没有提供补丁或者升级程序
评论 (0) All
