跳至主內容

微軟視窗 Telnet 服務遠端執行程式碼漏洞

最後更新 2015年01月15日 發佈日期: 2015年01月14日 960 觀看次數

風險: 高度風險

類型: 操作系統 - 視窗操作系統

類型: 視窗操作系統

Windows Telnet 服務中存在緩衝區滿溢的資訊安全風險,該風險可能會允許遠端程式碼執行。Telnet 服務未正確驗證使用者輸入時,會造成此資訊安全風險。攻擊者可以透過傳送蓄意製作的 Telnet 封包至 Windows 伺服器,如果成功,便可在伺服器上執行任意程式碼。此更新藉由修正 Telnet 驗證使用者輸入的方式解決此資訊安全風險。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • 視窗伺服器 2003
  • 視窗 Vista
  • 視窗伺服器 2008
  • 視窗 7
  • 視窗伺服器 2008 R2
  • 視窗 8 及視窗 8.1
  • 視窗伺服器 2012 及視窗伺服器 2012 R2

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。


漏洞識別碼


資料來源


相關連結