繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > Windows超长共享名溢出漏洞
- 安全基础
- Windows防非法用户入侵技巧
- 三招两式抵制IE顽固病毒
- 防御DDoS攻击的实时监测模型
- 简单分析Script脚本跨站攻击漏洞技术
- 网络安全专家支招防范黑客攻击九大方法
- 2007年度网络安全分析报告
- 如何让你的U盘做到100%预防电脑病毒
- 三招两式抵制IE的顽固病毒
- 黑客发起“瞬时攻击“的危险性
- 网上常见的网络陷阱 网友来看
- 2007网络安全焦点:终端Web安全
- 用十大安全策略加固无线局域网安全
- 小心美丽圣诞树的背后藏有恶毒的蛇
- 追踪网络攻击 简单方法查找黑客老巢
- 解读身份认证技术现实化
- 证券期货系统网络安全完美解决方案
- 最好的虚拟主机安全配置方法
- Windows系统用户摆脱黑客攻击的方法
- 计算机病毒防治常遇问题
- 加固Wi-Fi无线网络安全的17招式(上)
安全基础 中的 Windows超长共享名溢出漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 33 ::
收藏到网摘: n/a
受影响系统：
Microsoft Windows XP Tablet PC Edition
Microsoft Windows XP Professional SP1
Microsoft Windows XP Professional
Microsoft Windows XP Media Center Edition
Microsoft Windows XP Home SP1
Microsoft Windows XP Home
Microsoft Windows XP Embedded SP1
Microsoft Windows XP Embedded
Microsoft Windows XP
Microsoft Windows NT 4.0SP6a
Microsoft Windows NT 4.0SP6
Microsoft Windows NT 4.0SP5
Microsoft Windows NT 4.0SP4
Microsoft Windows NT 4.0SP3
Microsoft Windows NT 4.0SP2
Microsoft Windows NT 4.0SP1
Microsoft Windows NT 4.0
Microsoft Windows ME
Microsoft Windows 98se
Microsoft Windows 98
Microsoft Windows 2003
Microsoft Windows 2000SP4
Microsoft Windows 2000SP3
Microsoft Windows 2000SP2
Microsoft Windows 2000SP1
Microsoft Windows 2000
详细描述：
Microsoft Windows是微软开发的视窗操作系统。Microsoft Windows的资源管理员和IE浏览器在处理超长共享名时缺少正确边界检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以进程权限在系统上执行任意指令。
Windows在当访问远程文件服务器如samba时不正确处理超长共享名，允许恶意服务器构建畸形超长的共享名，诱使用户使用资源管理员和IE浏览器查看时，可触发缓冲区溢出，精心构建共享名数据，可能以进程权限执行任意指令。
目前厂商还没有提供补丁或者升级程序
评论 (0) All
