Microsoft Security Bulletin MS02-063 Niet-gecontroleerde buffer kan DOS inschakelen.
Download nu

Microsoft Security Bulletin MS02-063 Rangschikking & Samenvatting

Microsoft Security Bulletin MS02-063 Tags

Buffer Buffermanager buffer Sizer videobuffer DOS schakelen portamento bufferoord override buffer Buffer-synth Buffer-fix vertex buffer buffer overloop Krijg DOS-naam Flush-bestandsbuffer Schijfbuffer Scrolllock inschakelen buffer repeater leesbuffer toetsenbordbuffer kopieerbuffer jitter buffer simulatie buffermaker Inschakelen Intensedebate protocolbuffer Opnieuw inschakelen PrtSc Typehead Buffer Spoelbuffer bufferlengte om Dos

Microsoft Security Bulletin MS02-063 Beschrijving

Van Microsoft: Windows 2000 en Windows XP Dankzij het Point-to-Point Tunneling Protocol (PPTP), een virtuele particuliere netwerktechnologie die wordt geïmplementeerd als onderdeel van externe toegangsdiensten (RAS). PPTP-ondersteuning is een optionele component in Windows NT 4.0, Windows 98, Windows 98SE en Windows ME. Een beveiligingskwetsbaarheid resulteert in de implementaties van Windows 2000 en Windows XP vanwege een ongecontroleerde buffer in een gedeelte van de code die de besturingsgegevens verwerkt die worden gebruikt om PPTP-verbindingen vast te stellen, te onderhouden en te scheuren. Door het leveren van speciaal misvormde PPTP-besturingsgegevens aan een getroffen server, kan een aanvaller het kernelgeheugen corrumperen en ervoor zorgen dat het systeem faalt, om eventuele werkzaamheden in uitvoering op het systeem te verstoren. De kwetsbaarheid kan worden uitgebuit tegen elke server die PPTP biedt. Als een werkstation is geconfigureerd om te werken als een RAS-server die PPTP-services aanbiedt, kan dit eveneens worden aangevallen. Werkstations die fungeren als PPTP-clients konden alleen worden aangevallen tijdens actieve PPTP-sessies. De normale werking op elk aangevallen systeem kan worden hersteld door het systeem opnieuw te starten.

Microsoft Security Bulletin MS02-063 Gerelateerde software