การปรับปรุงนี้แก้ไขที่ไม่ได้ตรวจสอบในบัฟเฟอร์ SNMP บริการสามารถเปิดใช้งานรหัสที่กำหนดเองจะเรียกใช้ 'ช่องโหว่ความปลอดภัยใน Windows 2000 และมีการกล่าวถึงใน Microsoft Security Bulletin MS02-006 แพทช์นี้ป้องกันไม่ให้ผู้ใช้ที่เป็นอันตรายจากการทำงานรหัสของทางเลือกของพวกเขาหรือการเปิดตัว Denial of Service (DoS) ในคอมพิวเตอร์ของคุณ
ช่องโหว่อยู่เพราะส่วนประกอบของบริการตัวแทน SNMP ที่ตีความคำสั่งที่เข้ามามีบัฟเฟอร์ทำเครื่องหมายที่ช่อง โดยการส่งคำขอในรูปแบบพิเศษก็เป็นไปได้ที่จะดำเนินการออกมาโจมตีในลักษณะ buffer overrun กับระบบได้รับผลกระทบ
ต้องการ
Windows 2000
ความคิดเห็นที่ไม่พบ