微軟視窗 HTTP.sys 阻斷服務漏洞

最後更新 2013年05月15日 14:24 發佈日期: 2013年05月15日 1093 觀看次數

風險: 高度風險

類型: 操作系統 - 視窗操作系統

當 HTTP 通訊協定堆疊 (HTTP.sys) 不當處理惡意 HTTP 標頭時，Windows Server 2012 及 Windows 8 中即存在阻斷服務 (DoS) 漏洞。成功利用此漏洞的攻擊者可傳送蓄意製作的 HTTP 標頭到受影響的 Windows 伺服器或用戶端，藉以在 HTTP 通訊協定堆疊中觸發無窮迴圈。