注册
登录
| 关键词： Windows Microsoft 服务 漏洞 Server 防火墙 系统 攻击者 客户端 补丁 |
发布日期：2005-06-15更新日期：2005-06-15受影响系统： Microsoft Windows XP SP1Microsoft Windows Server 2003不受影响系统： Microsoft Windows XP SP2Microsoft Windows XP Professional x64 EditionMicrosoft Windows Server 2003 x64 EditionMicrosoft Windows Server 2003 SP1Microsoft Windows MEMicrosoft Windows 98seMicrosoft Windows 98描述： BUGTRAQ ID: 13950CVE(CAN) ID: CAN-2005-1207Microsoft Windows是微软发布的非常流行的操作系统。Microsoft Windows Web客户端服务中存在缓冲区溢出漏洞，成功利用这个漏洞可能导致执行任意代码。起因是WebClient服务中未检查的缓冲区。攻击者可以通过向Web客户端服务发送畸形消息来利用这个漏洞。请注意攻击者必须拥有有效的登陆身份才能利用这个漏洞。<*来源：Mark Litchfield （[email protected]） 链接：http://www.microsoft.com/technet/security/Bulletin/MS05-028.mspx http://www.us-cert.gov/cas/techalerts/TA05-165A.html*>建议： 临时解决方法：如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：* 禁用Web客户端服务。* 使用组策略设置在所有不需要WebClient服务的受影响系统上禁用该服务。* 在防火墙阻断TCP 139和445端口。* 使用个人防火墙，如Windows XP和Windows Server 2003捆绑的Internet连接防火墙。* 在支持高级TCP/IP过滤的系统上启用该功能。厂商补丁：Microsoft---------Microsoft已经为此发布了一个安全公告（MS05-028）以及相应补丁:MS05-028：Vulnerability in Web Client Service Could Allow Remote Code Execution (896426)链接：http://www.microsoft.com/technet/security/Bulletin/MS05-028.mspx |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
