跳至主內容

微軟視窗 WINS 多個漏洞 (2009年08月12日)

最後更新 2011年01月28日 發佈日期: 2009年08月12日 2632 觀看次數

風險: 中度風險

1. WINS 堆積溢位漏洞

Windows 網際網路名稱服務 (WINS) 存在遠端執行程式碼漏洞,因為在處理蓄意製作的 WINS 網路封包時,不正確計算緩衝區長度而導致緩衝區溢位。 成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來能在系統上安裝程式;檢視、變更或刪除資料;或建立新帳戶。

2. WINS 整數溢位漏洞

Windows 網際網路名稱服務 (WINS) 的預設設定存在遠端執行程式碼漏洞,因為從信任的 WINS 複寫協力電腦所寄來的蓄意製作 WINS 網路封包內部,存在不足的資料結構驗證。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • 微軟視窗 2000
  • 視窗伺服器 2003

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

請在這裡下載修補程式


漏洞識別碼


資料來源


相關連結