当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > Windows超长共享名溢出漏洞

安全基础
新手入门:如何查看自己电脑配置
QQ牌类游戏常见问题以及解决方法
Windows记事本制作另类个性的整人签名
公共Wi-Fi网络可能会给电脑用户带来更大的安全威胁
新手入门:优酷视频播放密码不安全
微软对联网站快速制作属于自己的春联
淘宝钓鱼网站节前频繁 两招快速识别钓鱼网站
极虎病毒传播方式、中毒特征和解决方法
反病毒专家建议春节期间上网防病毒办法
快速获取网友的IP地址的4种方法
Windows无法加载本地存储的配置文件
电脑开机运行速度缓慢的软硬件问题分析
打开网上邻居里的电脑要求输入密码怎么办
Cisco路由器用户名和密码忘记怎么办
细数电脑里的一些需要删除的垃圾文件
快速清理右键菜单的一些方法汇总
纯DOS不支持中文显示乱码的3种解决方法
为喜欢的网站制作桌面快捷方式
离开计算机快速启动屏幕保护程序的设置方法
为域用户指定允许其登录的计算机

安全基础 中的 Windows超长共享名溢出漏洞


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 39 ::
收藏到网摘: n/a

 

  受影响系统:

Microsoft Windows XP Tablet PC Edition
Microsoft Windows XP Professional SP1
Microsoft Windows XP Professional
Microsoft Windows XP Media Center Edition
Microsoft Windows XP Home SP1
Microsoft Windows XP Home
Microsoft Windows XP Embedded SP1
Microsoft Windows XP Embedded
Microsoft Windows XP
Microsoft Windows NT 4.0SP6a
Microsoft Windows NT 4.0SP6
Microsoft Windows NT 4.0SP5
Microsoft Windows NT 4.0SP4
Microsoft Windows NT 4.0SP3
Microsoft Windows NT 4.0SP2
Microsoft Windows NT 4.0SP1
Microsoft Windows NT 4.0
Microsoft Windows ME
Microsoft Windows 98se
Microsoft Windows 98
Microsoft Windows 2003
Microsoft Windows 2000SP4
Microsoft Windows 2000SP3
Microsoft Windows 2000SP2
Microsoft Windows 2000SP1
Microsoft Windows 2000

  详细描述:

  Microsoft Windows是微软开发的视窗操作系统。Microsoft Windows的资源管理员和IE浏览器在处理超长共享名时缺少正确边界检查,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以进程权限在系统上执行任意指令。

  Windows在当访问远程文件服务器如samba时不正确处理超长共享名,允许恶意服务器构建畸形超长的共享名,诱使用户使用资源管理员和IE浏览器查看时,可触发缓冲区溢出,精心构建共享名数据,可能以进程权限执行任意指令。

  目前厂商还没有提供补丁或者升级程序