Microsoft Windows Kerberos szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-7717

Angol cím

Microsoft Windows Kerberos Session Handling Denial of Service Vulnerability

Felfedezés dátuma

2012.10.08.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
Windows 7
Windows Server 2008 R2

Érintett verziók

Microsoft Windows 7 32-bit, SP1, x64, x64 SP1
Microsoft Windows Server 2008 R2 x64, x64 SP1, Itanium, Itanium SP1

Összefoglaló

A Microsoft Windows olyan sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú, helyi felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a  Kerberos implementáción belül egy NULL mutató hivatkozás feloldási hiba okozza a session kérések kezelésekor, ami kihasználható a rendszer újraindítására egy speciálisan erre a célra elkészített session kérés segítségével.

Megoldás

Telepítse a javítócsomagokat