繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > Windows超长共享名溢出漏洞
- 安全基础
- U盘病毒预防的一个小技巧
- 微软漏洞补丁阻止防溢出者病毒
- “网游盗号木马”将成为新毒王
- IE浏览器RealPlayer的安全漏洞
- 网上购物 网络购物陷阱要预防
- 预先付费骗局让聪明人更容易相信
- 非法程序传播垃圾邮件的防范方法
- 汇款时收到只有卡号的短信
- 黑客入侵网站的常用方法
- EXE可执行文件无法打开的解决方法
- 关于Gmail可能不知道的几个功能
- 微软官方提供的密码强度在线测试工具
- 网页代码中的“隐形杀手”分类
- 关闭无用服务保证Windows系统安全
- 网络信息安全与保密的6个技术目标
- 简单几招对付捆绑木马的技巧
- 让企业远离四处潜伏的众多安全威胁
- 有助于拨号上网用户预防黑客入侵的方法
- 工行专家建议的网上交易的安全性
- 网吧上网养成上网后清除个人信息的习惯
安全基础 中的 Windows超长共享名溢出漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 44 ::
收藏到网摘: n/a
受影响系统：
Microsoft Windows XP Tablet PC Edition
Microsoft Windows XP Professional SP1
Microsoft Windows XP Professional
Microsoft Windows XP Media Center Edition
Microsoft Windows XP Home SP1
Microsoft Windows XP Home
Microsoft Windows XP Embedded SP1
Microsoft Windows XP Embedded
Microsoft Windows XP
Microsoft Windows NT 4.0SP6a
Microsoft Windows NT 4.0SP6
Microsoft Windows NT 4.0SP5
Microsoft Windows NT 4.0SP4
Microsoft Windows NT 4.0SP3
Microsoft Windows NT 4.0SP2
Microsoft Windows NT 4.0SP1
Microsoft Windows NT 4.0
Microsoft Windows ME
Microsoft Windows 98se
Microsoft Windows 98
Microsoft Windows 2003
Microsoft Windows 2000SP4
Microsoft Windows 2000SP3
Microsoft Windows 2000SP2
Microsoft Windows 2000SP1
Microsoft Windows 2000
详细描述：
Microsoft Windows是微软开发的视窗操作系统。Microsoft Windows的资源管理员和IE浏览器在处理超长共享名时缺少正确边界检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以进程权限在系统上执行任意指令。
Windows在当访问远程文件服务器如samba时不正确处理超长共享名，允许恶意服务器构建畸形超长的共享名，诱使用户使用资源管理员和IE浏览器查看时，可触发缓冲区溢出，精心构建共享名数据，可能以进程权限执行任意指令。
目前厂商还没有提供补丁或者升级程序
评论 (0) All
