安全研究
安全漏洞
Microsoft Windows IMAADPCM cbDestLength缓冲区溢出漏洞
发布日期:2003-06-26
更新日期:2003-07-09
受影响系统:Microsoft Windows 2000 Server SP3
Microsoft Windows 2000 Server SP2
Microsoft Windows 2000 Server SP1
Microsoft Windows 2000 Server
Microsoft Windows 2000 Professional SP3
Microsoft Windows 2000 Professional SP2
Microsoft Windows 2000 Professional SP1
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Datacenter Server SP3
Microsoft Windows 2000 Datacenter Server SP2
Microsoft Windows 2000 Datacenter Server SP1
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Advanced Server SP3
Microsoft Windows 2000 Advanced Server SP2
Microsoft Windows 2000 Advanced Server SP1
Microsoft Windows 2000 Advanced Server
不受影响系统:Microsoft Windows 2000 Server SP4
Microsoft Windows 2000 Professional SP4
Microsoft Windows 2000 Datacenter Server SP4
Microsoft Windows 2000 Advanced Server SP4
描述:
BUGTRAQ ID:
8084
Microsoft Windows 2000是一款视窗操作系统。
Microsoft Windows 2000 IMAADPCM音频解压缩驱动对外部输入数据缺少充分缓冲区边界检查,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以调用此驱动的应用程序进程在系统上执行任意指令。
问题是对外部数据传递给cbDestLength参数的数据缺少充分检查。目前没有详细漏洞细节提供。
<*来源:Microsoft Security Team (
secure@microsoft.com)
链接:
http://support.microsoft.com/default.aspx?scid=kb;[LN];821665
*>
建议:
厂商补丁:
Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
Microsoft Upgrade Windows 2000 SP4
http://www.microsoft.com/windows2000/downloads/servicepacks/sp4/default.asp浏览次数:2850
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |