 |
Windows Server服务远程缓冲区溢出漏洞 |
|
|
| Windows Server服务远程缓冲区溢出漏洞 |
|
| 作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-25 10:04:37 |
|
受影响系统：
Microsoft Windows XP SP2
Microsoft Windows XP SP1
Microsoft Windows Server 2003 SP1
Microsoft Windows Server 2003
Microsoft Windows 2000SP4
描述：
BUGTRAQ ID: 19409
CVE(CAN) ID: CVE-2006-3439
Microsoft Windows是微软发布的非常流行的操作系统。
Microsoft Windows的Server服务在处理RPC通讯中的恶意消息时存在溢出漏洞，远程攻击者可以通过发送恶意的RPC报文来触发这个漏洞，导致执行任意代码。
<*来源：SANS （http://www.sans.org/）
链接：http://www.microsoft.com/technet/security/bulletin/ms06-040.mspx?pf=true
http://www.us-cert.gov/cas/techalerts/TA06-220A.html
*>
建议：
临时解决方法：
如果您不能立刻安装补丁或者升级，建议您采取以下措施以降低威胁：
* 在防火墙阻断TCP 139和445端口。
* 使用个人防火墙，如Windows XP和Windows Server 2003捆绑的Internet连接防火墙。
* 在支持的系统上启用高级TCP/IP过滤功能。
* 在受影响的系统上使用IPSec阻断受影响的端口。
厂商补丁：
Microsoft
Microsoft已经为此发布了一个安全公告（MS06-040）以及相应补丁:
MS06-040：Vulnerability in Server Service Could Allow Remote Code Execution (921883)
链接：http://www.microsoft.com/technet/security/bulletin/ms06-040.mspx?pf=true
【转自世纪安全网 http://www.21safe.com】
|
|
| 新闻录入：admin 责任编辑：admin |
|
|
上一篇新闻： WinMobile安全软件漏洞百出 饱受厂商批评
下一篇新闻： 微软强调IE7安全性 称不受RSS漏洞影响 |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
