You must be registered for see links
Программа:
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows 2003
Опасность: Критическая
Наличие эксплоита: есть
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.
1. Переполнение буфера существует в драйвере SRV.SYS службы Server при обработке Mailslot сообшений. Удаленный пользователь может с помощью специально сформированного пакета вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.
2. Уязвимость существует из-за некорректной инициализации буфера при обработке SMB пакетов. Удаленный пользователь может с помощью специально сформированного SMB пакета просмотреть некоторые фрагменты памяти.
URL производителя:
You must be registered for see links
Решение: Установите исправление с сайта производителя.
Просмотреть код эксплоита:
You must be registered for see links
Обсуждение на форумах:
You must be registered for see links
You must be registered for see links
По заявлению разработчика системы, следующая заплатка должна устранить дыру:
You must be registered for see links
