Érintett rendszerek
MicrosoftWindows 2000
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP
Érintett verziók
Microsoft Windows Vista 32-bit, SP1, x64, x64 SP1
Microsoft Windows Server 2008
Microsoft Windows Server 2003 SP1 - SP2, x64, x64 SP2, Itanium SP1 - SP2
Microsoft Windows XP SP2 - SP3, x64, x64 SP2
Microsoft Windows 2000 SP4
Összefoglaló
A Microsoft Windows egy olyan sérülékenységét jelentették, melyet a támadók
kihasználhatnak a sérülékeny rendszer feltörésére.
Leírás
A Microsoft Windows egy olyan sérülékenységét jelentették, melyet a támadók
kihasználhatnak a sérülékeny rendszer feltörésére.
A sérülékenységet a netapi32.dll hibája okozza, könyvtár bejárási karaktersorokat tartalmazó útvonalak feldolgozásakor. Ezt kihasználva módosítani lehet a verem memória tartalmát, pl. különleges útvonalakat tartalmazó RPC kérések küldésével a Server (kiszolgáló) szolgáltatásnak.
A sikeres kiaknázás tetszőleges kód futtatását teszi lehetővé, de Windows Vista és Windows Server 2008 esetén érvényes hozzáférés szükséges hozzá.
Megjegyzés: A Microsoft szerint a sérülékenységet aktívan kihasználják jelenleg is.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.microsoft.com
SECUNIA 32326
CVE-2008-4250 - NVD CVE-2008-4250
US-CERT 827267
