繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > Windows超长共享名溢出漏洞
- 安全基础
- smss.exe文件干啥用?smss进程病毒
- 去掉右键菜单中的显卡相关设置菜单
- usb-creator创建启动U盘失败
- autorun.inf病毒详解
- 偷菜行为可耻，租菜场游戏更有意思
- 解决Win XP打印共享问题
- 在搜索引擎中如何更加准确的找到自己需要的图片
- 新手入门:有效防止邮件病毒的侵入的9则技巧
- 推荐面向新浪微博的3款实用工具
- 如何彻底解决路由器安全问题
- 无线宽带路由故障问题解决方案
- 网络速度慢常见的23种解决方法
- ekrn.exe占用CPU100%,认识ekrn.exe进程
- 邮件病毒定义及特征和防范邮件病毒入侵
- 新手指南:安装防火墙的注意事项
- 单位局域网打印共享服务器故障解决一例
- 双击不能打开盘符只能右键菜单打开
- 卸载电脑中应用程序的5种方法
- Wi-Fi无线连接常见故障和解决办法
- ADSL虚拟拨号出现故障的解决办法及注意事项
安全基础 中的 Windows超长共享名溢出漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 51 ::
收藏到网摘: n/a
受影响系统：
Microsoft Windows XP Tablet PC Edition
Microsoft Windows XP Professional SP1
Microsoft Windows XP Professional
Microsoft Windows XP Media Center Edition
Microsoft Windows XP Home SP1
Microsoft Windows XP Home
Microsoft Windows XP Embedded SP1
Microsoft Windows XP Embedded
Microsoft Windows XP
Microsoft Windows NT 4.0SP6a
Microsoft Windows NT 4.0SP6
Microsoft Windows NT 4.0SP5
Microsoft Windows NT 4.0SP4
Microsoft Windows NT 4.0SP3
Microsoft Windows NT 4.0SP2
Microsoft Windows NT 4.0SP1
Microsoft Windows NT 4.0
Microsoft Windows ME
Microsoft Windows 98se
Microsoft Windows 98
Microsoft Windows 2003
Microsoft Windows 2000SP4
Microsoft Windows 2000SP3
Microsoft Windows 2000SP2
Microsoft Windows 2000SP1
Microsoft Windows 2000
详细描述：
Microsoft Windows是微软开发的视窗操作系统。Microsoft Windows的资源管理员和IE浏览器在处理超长共享名时缺少正确边界检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以进程权限在系统上执行任意指令。
Windows在当访问远程文件服务器如samba时不正确处理超长共享名，允许恶意服务器构建畸形超长的共享名，诱使用户使用资源管理员和IE浏览器查看时，可触发缓冲区溢出，精心构建共享名数据，可能以进程权限执行任意指令。
目前厂商还没有提供补丁或者升级程序
评论 (0) All
