Windows 2000 Malformed Event Record Contelnerability Patch Bevestig een kwetsbaarheid in Windows 2000 die een kwaadwillende gebruiker kan laten uitvoeren op een getroffen machine.
Download nu

Windows 2000 Malformed Event Record Contelnerability Patch Rangschikking & Samenvatting

Windows 2000 Malformed Event Record Contelnerability Patch Tags

Windows 2000 Malformed Event Record Contelnerability Patch Beschrijving

De module Windows 2000 Event Viewer heeft een niet-gecontroleerde buffer in een deel van de code die de gedetailleerde weergave van gebeurtenisrecords weergeeft. Als de gebeurtenisviewer probeerde een gebeurtenisrecord weer te geven die speciaal misvormde gegevens in een van de velden bevat, zou een van de twee uitkomsten resulteren. In minder ernstig geval zou de gebeurtenisviewer falen. In het meer ernstig geval, kan de keuze van de aanvaller worden gemaakt om via een bufferoverschrijding te worden uitgevoerd. Met design kunnen niet-evenementen in het systeem- en toepassingslogboeken en interactief ingelogde gebruikers kunnen bekijken . Alleen bevoorrechte processen kunnen evenementen in het beveiligingslogboek inloggen en alleen interactief ingelogde beheerders kunnen ze bekijken. Als de kwetsbaarheid werd uitgebuit om de code van de keuze van de aanvaller uit te voeren, zou de code in de beveiligingscontext van de gebruiker worden uitgevoerd die het aangetaste record bekeken.

Windows 2000 Malformed Event Record Contelnerability Patch Gerelateerde software