Patch di vulnerabilità del record di eventi malformato di Windows 2000 Fissare una vulnerabilità in Windows 2000 che potrebbe consentire a un utente dannoso di eseguire il codice su una macchina interessata.
Scarica ora

Patch di vulnerabilità del record di eventi malformato di Windows 2000 Classifica e riepilogo

Patch di vulnerabilità del record di eventi malformato di Windows 2000 Tag

Patch di vulnerabilità del record di eventi malformato di Windows 2000 Descrizione

Lo snap-in Event Viewer Windows 2000 ha un buffer deselezionato in una sezione del codice che visualizza la visualizzazione dettagliata dei record di eventi. Se il Visualizzatore eventi ha tentato di visualizzare un record di eventi che conteneva dati appositamente malformati in uno dei settori, si verificherebbe uno dei due risultati. Nel caso meno serio, il visualizzatore di eventi fallirebbe. Nel caso più grave, il codice della scelta dell'attaccante potrebbe essere effettuato per funzionare tramite un sovraccarico di buffer. per progettazione, i processi non privilegiati possono registrare gli eventi nei registri del sistema e dell'applicazione, e l'accesso interattivamente loggato, gli utenti non privilegiati possono visualizzarli . Tuttavia, solo i processi privilegiati possono registrare gli eventi nel registro di sicurezza e solo gli amministratori connessi in modo interattivamente possono visualizzarli. Se la vulnerabilità è stata sfruttata per eseguire il codice della scelta dell'attaccante, il codice verrà eseguito nel contesto di sicurezza dell'utente che ha visualizzato il record interessato.

Patch di vulnerabilità del record di eventi malformato di Windows 2000 Software correlato