繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > Windows超长共享名溢出漏洞
- 安全基础
- 实例讲解网站被入侵后需做的检测
- 网络安全基础 教你怎样关闭网络端口
- 反黑小技谋：IP地址的侦察和隐藏
- 网络管理员必读：无须重启的更改IP
- 网管必知 多角度详解网站安全保护方法
- 消除上网的恐惧：用网上隐身衣保护自己
- 无所遁形:快速查找对方IP经典技术汇
- 抵挡DoS远程连接让网络更安全
- 新手触网之安全工具
- ADSL Modem防火墙的配置
- 妙用Spybot让间谍软件在你的电脑上无处遁形
- 电脑初级用户网络安全详尽全攻略
- 小方法：如何修改注册表清除黑客程序
- 与黑客过招：给自己的网络设防
- 推陈出新 防止IE浏览器主页被篡改又多一招
- 安全无忧：防范非法用户侵入系统的七招技巧
- 网管必备技巧—Windows日志的保护与伪造
- 木马和未授权远程控制软件的关闭
- 防范WinGate代理防火墙被攻击
- 谨防网络硕鼠 完全解析ADSL账号为何被盗
安全基础 中的 Windows超长共享名溢出漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 62 ::
收藏到网摘: n/a
受影响系统：
Microsoft Windows XP Tablet PC Edition
Microsoft Windows XP Professional SP1
Microsoft Windows XP Professional
Microsoft Windows XP Media Center Edition
Microsoft Windows XP Home SP1
Microsoft Windows XP Home
Microsoft Windows XP Embedded SP1
Microsoft Windows XP Embedded
Microsoft Windows XP
Microsoft Windows NT 4.0SP6a
Microsoft Windows NT 4.0SP6
Microsoft Windows NT 4.0SP5
Microsoft Windows NT 4.0SP4
Microsoft Windows NT 4.0SP3
Microsoft Windows NT 4.0SP2
Microsoft Windows NT 4.0SP1
Microsoft Windows NT 4.0
Microsoft Windows ME
Microsoft Windows 98se
Microsoft Windows 98
Microsoft Windows 2003
Microsoft Windows 2000SP4
Microsoft Windows 2000SP3
Microsoft Windows 2000SP2
Microsoft Windows 2000SP1
Microsoft Windows 2000
详细描述：
Microsoft Windows是微软开发的视窗操作系统。Microsoft Windows的资源管理员和IE浏览器在处理超长共享名时缺少正确边界检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以进程权限在系统上执行任意指令。
Windows在当访问远程文件服务器如samba时不正确处理超长共享名，允许恶意服务器构建畸形超长的共享名，诱使用户使用资源管理员和IE浏览器查看时，可触发缓冲区溢出，精心构建共享名数据，可能以进程权限执行任意指令。
目前厂商还没有提供补丁或者升级程序
评论 (0) All
