繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > Windows超长共享名溢出漏洞
- 安全基础
- 实现高效安全的网络访问控制的解决方案
- 学会利用加密方法保障电子邮件系统安全
- 新手入门:常见的病毒前缀的解释
- 通讯录导进Gmail的经验操作技巧
- 保障局域网访问internet的速度与安全的技巧
- 局域网的网上邻居中隐藏共享文件夹
- 常用的防范sniffer的方法
- 排除无线网络安全隐患的八大主流技术
- outlook或foxmail邮件转入evolution的方法
- 在浏览器中直接查看照片的EXIF信息
- U盘病毒彻底防御办法
- 多余的本地连接删除的方法
- v6677.cn强制设为首页后怎么办?
- 电脑感染木马桌面多IE图标无法删除
- 正版用户如何删除产品密钥
- 如何全面防范邮件病毒的侵蚀
- 局域网内部禁止修改IP地址
- 网络钓鱼诈骗也可以专挑有钱人？
- 视频文件会存在病毒怎么杀毒？
- 看似不起眼的小动作破坏你计算机安全策略
安全基础 中的 Windows超长共享名溢出漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 45 ::
收藏到网摘: n/a
受影响系统：
Microsoft Windows XP Tablet PC Edition
Microsoft Windows XP Professional SP1
Microsoft Windows XP Professional
Microsoft Windows XP Media Center Edition
Microsoft Windows XP Home SP1
Microsoft Windows XP Home
Microsoft Windows XP Embedded SP1
Microsoft Windows XP Embedded
Microsoft Windows XP
Microsoft Windows NT 4.0SP6a
Microsoft Windows NT 4.0SP6
Microsoft Windows NT 4.0SP5
Microsoft Windows NT 4.0SP4
Microsoft Windows NT 4.0SP3
Microsoft Windows NT 4.0SP2
Microsoft Windows NT 4.0SP1
Microsoft Windows NT 4.0
Microsoft Windows ME
Microsoft Windows 98se
Microsoft Windows 98
Microsoft Windows 2003
Microsoft Windows 2000SP4
Microsoft Windows 2000SP3
Microsoft Windows 2000SP2
Microsoft Windows 2000SP1
Microsoft Windows 2000
详细描述：
Microsoft Windows是微软开发的视窗操作系统。Microsoft Windows的资源管理员和IE浏览器在处理超长共享名时缺少正确边界检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以进程权限在系统上执行任意指令。
Windows在当访问远程文件服务器如samba时不正确处理超长共享名，允许恶意服务器构建畸形超长的共享名，诱使用户使用资源管理员和IE浏览器查看时，可触发缓冲区溢出，精心构建共享名数据，可能以进程权限执行任意指令。
目前厂商还没有提供补丁或者升级程序
评论 (0) All
