Microsoft Security Bulletin MS03-007 Unchuld-Puffer in Windows 2000.
Jetzt downloaden

Microsoft Security Bulletin MS03-007 Ranking & Zusammenfassung

Microsoft Security Bulletin MS03-007 Stichworte

Puffer Puffermanager Puffer-Sizer. Videopuffer Pufferüberbrückung. Puffer überschreiben Puffer-Synth Pufferfixe ASF Buffer Vertexpuffer Kopie Eckpunktpufferspeicher Pufferüberlauf Spüldatei-Puffer Plattenpuffer Puffer-Repeater. Pufferblock Lesepuffer Tastaturpuffer Puffer kopieren Puffer zuordnen Jitter-Puffersimulation Puffer-Designer. Puffermacher Protokollpuffer Schreibkopf-Puffer Puffer spülen Pufferlänge

Microsoft Security Bulletin MS03-007 Beschreibung

Von Microsoft: Microsoft Windows 2000 unterstützt das World Wide Web Distributed Authoring Authoring und Versioning (WebDAV) -Protokoll. WebDAV, das in RFC 2518 definiert ist, ist ein Satz von Erweiterungen zum Hyper-Text Transfer Protocol (HTTP), der einen Standard zur Bearbeitung und Dateiverwaltung zwischen Computern im Internet bereitstellt. Eine Sicherheitsanfälligkeit ist in einer von WebDAV verwendeten Windows-Komponenten vorhanden, und die Ergebnisse, da die Komponente einen nicht markierten Puffer enthält. Ein Angreifer könnte die Sicherheitsanfälligkeit nutzen, indem Sie eine speziell geformte HTTP-Anforderung an einen Computer-Laufender Internetinformationsserver (IIS) senden. Die Anforderung kann dazu führen, dass der Server den Code der Angreifer-Angreifer fehlschlagen oder ausführen kann. Der Code würde im Sicherheitskontext des IIS-Diensts (der standardmäßig im Kontext von LocalSystem läuft) ausgeführt wird. Obwohl Microsoft einen Patch für diese Sicherheitsanfälligkeit mitgeliefert hat und den Kunden empfiehlt, den Patch unverzüglich zu installieren, wurden zusätzliche Instrumente und vorbeugende Maßnahmen zur Verfügung gestellt, die Kunden verwenden können, um die Nutzung dieser Anfälligkeit zu blockieren, während sie die Auswirkungen und Kompatibilität des Patches bewerten können. Diese temporären Problemumgehungen und -werkzeuge werden im Abschnitt "Problemumgehunden in der FAQ unten diskutiert.

Microsoft Security Bulletin MS03-007 Zugehörige Software