Microsoft Windows LPC üzenet kezelő puffer túlcsordulás sérülékenysége

CH azonosító

CH-3742

Angol cím

Microsoft Windows LPC Message Handling Buffer Overflow Vulnerability

Felfedezés dátuma

2010.10.08.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows Server 2003
Windows Storage Server 2003
Windows XP

Érintett verziók

Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Storage Server 2003
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional

Összefoglaló

A Microsoft Windows egy olyan sérülékenységét fedezték fel, amelyet rosszindulatú helyi felhasználók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet az rpcrt4.dll “LRPC_SCALL::SendRequest()” függvényének határhibája okozza, amely az LPC üzenet nem megfelelően méretezett verem alapú pufferbe történő beolvasása közben lép fel. Ez kihasználható verem alapú puffer túlcsordulás okozására.

A sérülékenységet a Windows XP SP3 és a Windows Server 2003 R2 Enterprise SP2, teljesen frissített verzióiban igazolták. Más verziók is érintettek lehetnek.

Megoldás

Csak megbízható felhasználóknak engedélyezze a hozzáférést!