微軟視窗 SMB 多個漏洞

在微軟視窗發現多個漏洞，攻擊者可利用漏洞危及受影響的系統。

1. SMB 緩衝區溢位遠端執行程式碼漏洞

未經驗證的遠端執行程式碼漏洞，存在於 Microsoft 伺服器訊息區 (SMB) 通訊協定軟體處理蓄意製作的 SMB 封包中。攻擊者不需要驗證即可利用這項漏洞，因此可藉由傳送蓄意製作的網路訊息至執行伺服器服務的電腦來利用漏洞。成功利用此漏洞的攻擊者可以取得系統的完整控制權。 大多數利用此漏洞的情況會導致系統拒絕服務，但是理論上遠端執行程式碼是可能的。

2. SMB 驗證遠端執行程式碼漏洞

A未經驗證的遠端執行程式碼漏洞，存在於 Microsoft 伺服器訊息區 (SMB) 通訊協定軟體處理蓄意製作的 SMB 封包中。攻擊者不需要驗證即可利用這項漏洞，因此可藉由傳送蓄意製作的網路訊息至執行伺服器服務的電腦來利用漏洞。成功地利用此漏洞的攻擊者可以取得該系統的完整控制權。 大多數利用此漏洞的情況會導致系統拒絕服務，但是理論上遠端執行程式碼是可能的。

3. SMB 驗證拒絕服務漏洞

拒絕服務漏洞存在於 Microsoft 伺服器訊息區 (SMB) 通訊協定軟體處理蓄意製作的 SMB 封包中。攻擊者不需要驗證即可利用這項漏洞，因此可藉由傳送蓄意製作的網路訊息至執行伺服器服務的電腦來利用漏洞。成功利用此漏洞的攻擊者可使該電腦停止回應並重新啟動。