安全研究

安全漏洞
Microsoft Windows NT Server RPC实时库信息泄露漏洞(MS04-029)

发布日期:2004-10-12
更新日期:2004-10-13

受影响系统:
Microsoft Windows NT 4.0SP6a
描述:
BUGTRAQ  ID: 11380
CVE(CAN) ID: CVE-2004-0569

Remote Procedure Call (RPC)是Windows 操作系统使用的一种远程过程调用协议,RPC提供进程间交互通信机制,允许在某台计算机上运行程序时无缝地在远程系统上执行代码。

Windows NT下的RPC实时库处理部分特殊构建的消息时存在问题,远程攻击者可以利用这个漏洞获得部分内存信息。

目前没有详细漏洞细节提供。

<*来源:Microsoft Security Team (secure@microsoft.com
  
  链接:http://www.microsoft.com/technet/security/bulletin/MS04-029.mspx
*>

建议:
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 使用防火墙过滤如下端口:

-UDP ports 135, 137, 138, 和445, 和TCP ports 135, 139, 445, 和593
-任何其他特殊配置的RPC口
-如果安装通过CIS或者通过HTTP的RCP,过滤80和443口。

* 使用TCP/IP过滤。

* 使用IPSEC过滤端口。

厂商补丁:

Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS04-029)以及相应补丁:
MS04-029:Vulnerability in RPC Runtime Library Could Allow Information Disclosure and Denial of Service (873350)
链接:http://www.microsoft.com/technet/security/bulletin/MS04-029.mspx

补丁下载:

Microsoft Windows NT Server 4.0 Service Pack 6a

http://www.microsoft.com/downloads/details.aspx?FamilyId=AE32474A-CB72-4044-B97F-A2BAD2CD5D97

Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6

http://www.microsoft.com/downloads/details.aspx?FamilyId=80A543A6-9D5E-4954-80CD-F706F9B284BA

浏览次数:2964
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障