Patch di vulnerabilità del record di eventi malformato di Windows 2000 (2/26/01) Fissare una vulnerabilità in Windows 2000 che potrebbe consentire a un utente dannoso di eseguire il codice su una macchina interessata.
Scarica ora

Patch di vulnerabilità del record di eventi malformato di Windows 2000 (2/26/01) Classifica e riepilogo

Patch di vulnerabilità del record di eventi malformato di Windows 2000 (2/26/01) Tag

ricercato Esegui il codice Esegui il codice QBASIC Esegui il codice BOO. codice macchina Assembler di codice macchina

Patch di vulnerabilità del record di eventi malformato di Windows 2000 (2/26/01) Descrizione

Lo snap-in Event Viewer Windows 2000 ha un buffer deselezionato in una sezione del codice che visualizza la visualizzazione dettagliata dei record di eventi. Se il Visualizzatore eventi ha tentato di visualizzare un record di eventi che conteneva dati appositamente malformati in uno dei settori, si verificherebbe uno dei due risultati. Nel caso meno serio, il visualizzatore di eventi fallirebbe. Nel caso più seria, il codice della scelta dell'attaccante potrebbe essere effettuato per funzionare tramite un buffer sovrastampa.by design, i processi non privilegiati possono registrare gli eventi nei registri del sistema e delle applicazioni e l'accesso interattivamente loggato, gli utenti non privilegiati possono visualizzarli. Tuttavia, solo i processi privilegiati possono registrare gli eventi nel registro di sicurezza e solo gli amministratori connessi in modo interattivamente possono visualizzarli. Se la vulnerabilità è stata sfruttata per eseguire il codice della scelta dell'attaccante, il codice funzionerebbe nel contesto di sicurezza dell'utente che ha visualizzato il record interessato.

Patch di vulnerabilità del record di eventi malformato di Windows 2000 (2/26/01) Software correlato