微軟視窗網路多個漏洞 (2010年08月11日)
最後更新
2011年01月28日
發佈日期:
2010年08月11日
2345
觀看次數
風險: 中度風險
1. IPv6 記憶體損毀漏洞
由於在處理蓄意製作的 IPv6 封包 (含格式錯誤的延伸標頭) 時發生錯誤，因此在微軟視窗中處理 TCP/IP 時存在拒絕服務漏洞。 攻擊者可將少量的蓄意製作封包傳送給目標系統，使受影響的系統停止回應，藉而利用此漏洞。
2. 視窗網路漏洞中的整數溢位
由於特定輸入緩衝區的處理有錯誤，因此在微軟視窗中的 TCP/IP 處理存在權限提高漏洞。 成功利用此漏洞的攻擊者能以系統層級權限執行任意程式碼。 攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
影響
- 權限提升
受影響之系統或技術
- 視窗 Vista
- 視窗伺服器 2008
- 視窗 7
- 視窗伺服器 2008 R2
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
請在這裡下載修補程式
- 視窗 Vista Service Pack 1 及視窗Vista Service Pack 2
- 視窗 Vista x64 版本 Service Pack 1 及視窗Vista x64 版本 Service Pack 2
- 適用於 32 位元系統的視窗伺服器 2008 及適用於 32 位元系統的視窗伺服器 2008 Service Pack 2
- 適用於 x64 型系統的視窗伺服器 2008 及適用於 x64 型系統的視窗伺服器 2008 Service Pack 2
- 適用於 Itanium 型系統的視窗伺服器 2008 及適用於 Itanium 型系統的視窗伺服器 2008 Service Pack 2
- 適用於 32 位元系統的視窗 7
- 適用於 x64 型系統的視窗 7
- 適用於 x64 型系統的視窗伺服器 2008 R2
- 適用於 Itanium 系統的視窗伺服器 2008 R2
漏洞識別碼
資料來源
相關連結
分享至