Bulline di sicurezza Microsoft MS03-007 buffer deselezionato in Windows 2000.
Scarica ora

Bulline di sicurezza Microsoft MS03-007 Classifica e riepilogo

Bulline di sicurezza Microsoft MS03-007 Tag

Respingente Gestione buffer. Buffer Sizer Buffer video override buffer. Override Buffer. Sintetizzatore buffer Buffer fix. Buffer ASF. vertex buffer Copia il buffer vertice. buffer overflow. Flush file buffer disk Buffer Ripetitore del buffer Blocco tampone buffer di lettura Buffer della tastiera Copia buffer Assegna il buffer Simulazione del buffer del jitter Designer buffer Buffer Maker. Buffer del protocollo tampone di typeahead. Buffer di lavaggio Lunghezza del buffer

Bulline di sicurezza Microsoft MS03-007 Descrizione

Da Microsoft: Microsoft Windows 2000 supporta il protocollo di authoring e versione Web di World Wide Web WebDaving (WebDAV). WebDAV, definito in RFC 2518, è un insieme di estensioni sul protocollo Hyper Transfer Transfer (HTTP) che forniscono uno standard per la modifica e la gestione dei file tra computer su Internet. Una vulnerabilità di sicurezza è presente in un componente di Windows utilizzato da WebDAV e risultati perché il componente contiene un buffer deselezionato. Un utente malintenzionato potrebbe sfruttare la vulnerabilità inviando una richiesta HTTP appositamente formata a una macchina che esegue Internet Information Server (IIS). La richiesta potrebbe far funzionare il server o eseguire il codice della scelta dell'attaccante. Il codice funzionerebbe nel contesto di sicurezza del servizio IIS (che, per impostazione predefinita, viene eseguito nel contesto del Localsystem). Sebbene Microsoft abbia fornito una patch per questa vulnerabilità e raccomanda ai clienti installare immediatamente la patch, gli strumenti aggiuntivi e le misure preventive sono state fornite che i clienti possono utilizzare per bloccare lo sfruttamento di questa vulnerabilità mentre stanno valutando l'impatto e la compatibilità della patch. Queste soluzioni e strumenti temporanei sono discussi nella sezione del workaround nelle FAQ qui sotto.

Bulline di sicurezza Microsoft MS03-007 Software correlato