Windows 2000 Malformed Event Record Vulnerability Patch (2/26/01) Bevestig een kwetsbaarheid in Windows 2000 die een kwaadwillende gebruiker kan laten uitvoeren op een getroffen machine.
Download nu

Windows 2000 Malformed Event Record Vulnerability Patch (2/26/01) Rangschikking & Samenvatting

Windows 2000 Malformed Event Record Vulnerability Patch (2/26/01) Tags

getroffen uitvoeren van code Voer QBASIC-code uit Run Boo-code machine code Machinecode Assembler

Windows 2000 Malformed Event Record Vulnerability Patch (2/26/01) Beschrijving

De module Windows 2000 Event Viewer heeft een niet-gecontroleerde buffer in een deel van de code die de gedetailleerde weergave van gebeurtenisrecords weergeeft. Als de gebeurtenisviewer probeerde een gebeurtenisrecord weer te geven die speciaal misvormde gegevens in een van de velden bevat, zou een van de twee uitkomsten resulteren. In minder ernstig geval zou de gebeurtenisviewer falen. In het meer ernstig geval, kan de keuze van de aanvaller worden gemaakt om te worden uitgevoerd via een bufferoverschrijding ..By Design, unpriquileged-processen kunnen de gebeurtenissen in het systeem- en toepassingslogboeken inloggen, en interactief ingelogd, kunnen niet-gebruikelijke gebruikers ze bekijken. Alleen bevoorrechte processen kunnen evenementen in het beveiligingslogboek inloggen en alleen interactief ingelogde beheerders kunnen ze bekijken. Als de kwetsbaarheid werd uitgebuit om de code van de keuze van de aanvaller uit te voeren, zou de code in de beveiligingscontext van de gebruiker draaien die het aangetaste record bekeken.

Windows 2000 Malformed Event Record Vulnerability Patch (2/26/01) Gerelateerde software