安全研究
安全漏洞
微软Windows媒体单播服务存在竞争导致拒绝服务
发布日期:2000-09-08
更新日期:2000-09-08
受影响系统:
Microsoft Windows Media Services 4.0
Microsoft Windows Media Services 4.1
描述:
如果某个客户给Windows媒体服务器发送一个特殊构造的请求,可能会引发竞争。一旦服务器进入竞
争状态,后续的请求(即使在通常情况下是合法的请求)会导致Windows媒体单播服务失败。发生这
种情况后,任何正在进行的会话都会丢失,服务器也将停止提供单播流媒体服务。
通过重启单播服务可以使受影响的服务器恢复正常。这个漏洞不会造成任何数据丢失,也不会使得恶
意用户在受攻击的机器上获得管理员特权。
<* 来源:Kit Knox (
www.navisite.com)
Microsoft Security Bulletin (MS00-064)
*>
建议:
临时解决办法:
NSFOCUS建议您在未获得相关补丁之前先关闭Windows媒体单播服务。
厂商补丁:
微软提供如下补丁。
注意:正在使用Windows Media Services 4.0的用户应先升级到Windows Media Services
4.1,然后再使用下面的补丁。
Microsoft Windows Media Services 4.1:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=24167
浏览次数:5993
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |