http://www.bugtraq.ru/rsn/archive/2002/08/31.html
Переполнение буфера в SMB
Renkvil // 24.08.02 01:46
Уязвимости, как это принято, подвержены все NT-системы.
[Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2002/08/31.html]
Microsoft сделало чистосердечное признание в своём
Security Bulletin MS02-045.
SMB-протокол, который как известно используется Майкрософтом для обмены (шаринга) файлами, принтерами и другим, содержит ошибку, которая позволяет атакующему, путём отправления специального пакета, устроить DoS-атаку.
Атака может производиться как с аккаунта юзера, так и с anonymous.
Хотя это ещё не подтверждено, признаётся возможным исполнение произвольного кода.
Патчи имеются в наличии.
http://www.microsoft.com/technet/security/bulletin/MS02-045.asp
Источник:
security.nnov.ru
теги:
microsoft
,
dos
|
предложить новость
|
обсудить
|
все отзывы
(1)
[5512]
назад «
» вперед
аналогичные материалы
DoS на SSL
//
26.10.11 17:15
Создатели Apache срочно бросились исправлять ошибку четырехлетней давности
//
25.08.11 00:06
Февральские обновления от MS
//
09.02.10 23:34
Microsoft подтвердила наличие 17-летней уязвимости во всех 32-битных системах
//
21.01.10 19:29
Декабрьские обновления от MS
//
09.12.09 00:13
Удаленное замораживание Window 7 и Server 2008 R2
//
12.11.09 16:55
Ноябрьские обновления от MS
//
10.11.09 21:36
последние новости
BugTraq.Ru: последние новости
Очередное исследование 19 миллиардов паролей показало, что с ними по-прежнему все плохо
//
02.05.25 20:42
Оптимизация ввода-вывода как инструмент обхода антивирусов
//
30.04.25 23:29
Зловреды выбирают Lisp и Delphi
//
30.03.25 23:26
Уязвимости в Mongoose ставят под удар MongoDB
//
20.02.25 18:23
По роутерам Juniper расползается бэкдор, активирующийся "волшебным пакетом"
//
27.01.25 17:33
С наступающим
//
31.12.24 23:59
Microsoft обещает радикально усилить безопасность Windows в следующем году
//
19.11.24 17:09
Комментарии:
Переполнение буфера в SMB
02.09.02 15:12
Автор: bodis Статус: Незарегистрированный пользователь
<
"чистая" ссылка
>
Эксплоит лежит здесь:
http://www1.xakep.ru/post/16132/smbdie.zip
<
добавить комментарий
>
Please enable JavaScript to view the
comments powered by Disqus.
Copyright © 2001-2025 Dmitry Leonov
Design: Vadim Derkach