微軟視窗 SMB 緩衝區反向溢位漏洞 (2008年10月15日)

最後更新 2011年01月28日發佈日期: 2008年10月15日 2623 觀看次數

風險: 中度風險

Microsoft 伺服器訊息區 (SMB) 通訊協定處理蓄意製作的檔案名稱的方式中，存在遠端執行程式碼的漏洞。根據預設，所有磁碟共用都須具備驗證，所以若要利用這項漏洞則須具備驗證，因為僅有共用類型為磁碟，才能利用這個有漏洞的功能。成功地利用這些漏洞的攻擊者可以安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。