Microsoft Security Bulletin MS03-005

เปลี่ยนเส้นทางของ Windows จะถูกใช้โดยไคลเอนต์ Windows ในการเข้าถึงไฟล์ไม่ว่าจะเป็นภายในหรือระยะไกลโดยไม่คำนึงถึงโปรโตคอลเครือข่ายพื้นฐานในการใช้งาน ยกตัวอย่างเช่น "เพิ่มเครือข่ายสถานที่" ตัวช่วยสร้างหรือคำสั่งการใช้ NET สามารถใช้ในการทำแผนที่เครือข่ายร่วมกันเป็นไดรฟ์ในท้องถิ่นและเปลี่ยนเส้นทาง Windows จะจัดการกับเส้นทางของข้อมูลที่เข้าและออกจากเครือข่ายใช้ร่วม.

เสี่ยงด้านความปลอดภัยที่มีอยู่ในการดำเนินการเปลี่ยนเส้นทางของ Windows ใน Windows XP เพราะบัฟเฟอร์ที่ไม่ได้ตรวจสอบจะใช้ในการรับข้อมูลพารามิเตอร์ โดยการให้ข้อมูลที่ไม่ถูกต้องของ Windows เปลี่ยนเส้นทางผู้โจมตีอาจก่อให้เกิดระบบที่จะล้มเหลวหรือถ้าข้อมูลที่ถูกสร้างขึ้นมาในทางหนึ่งอาจเรียกใช้รหัสของทางเลือกของการโจมตี.

ต้องการ

& nbsp;

• Windows XP

& nbsp;