Удаленное переполнение буфера в службе Workstation в Microsoft Windows 2000/XP - Безопасность

ShooTer · 12.11.2003, 02:57

Программа: Microsoft Windows 2000 Service Pack 2, Service Pack 3, Service Pack 4. Microsoft Windows XP, Microsoft Windows XP Service Pack 1

Опасность: Критическая

Наличие эксплоита: Нет

Описание: Уязвимость обнаружена в Workstation службе. Удаленный пользователь может выполнить произвольный код на уязвимой системе.

Удаленный атакующий может послать специально сформированный пакет к службе Workstation, чтобы вызвать переполнение буфера и выполнить произвольный код на уязвимой системе с системными привилегиями. Уязвимость может эксплуатироваться через 138, 139, 445 порты.

URL производителя: http://www.microsoft.com/

Решение: Отключите службу Workstation или установите соответствующее обновление:

Для Windows 2000: http://www.microsoft.com/downloads/d...displaylang=en

Для Windows 2003: http://www.microsoft.com/downloads/d...displaylang=en

www.securitylab.ru

Shanker · 12.11.2003, 11:16

ShooTer
Поздравляю, ты сработал чуть быстрее меня

Но мне есть что добавить:
Наличие эксплоита: да

Заплатка для русской WinXP

Весит 360 кило.

Shanker · 12.11.2003, 18:33

А вот заплатка для английской WinXP.

ShooTer · 12.11.2003, 21:10

Shanker
Я порпавил твою ошибку. Прочитай правила еого раздела.
В предь прошу не давать линки на експлоиты.

Shanker · 12.11.2003, 23:21

ShooTer

Цитата:

В предь прошу не давать линки на експлоиты.

Ну,вообще-то, это не совсем эксплоит был: написано как происходит переполнение буфера. Ну да ладно: правила есть правила.

ShooTer · 13.11.2003, 02:51

Shanker
Да,правила для всех.
Спасибо за понимание.

18.11.2003, 14:18

А вот то-же самое только Для Винтукея:

Англ http://download.microsoft.com/download/3/c/6/3c6d56ff-ff8e-4322-84cb-3bf9a915e6d9/Windows2000-KB828749-x86-ENU.exe

рус http://download.microsoft.com/download/9/6/1/9618fd7c-b47e-481d-8cf0-daaaa4261ee3/Windows2000-KB828749-x86-RUS.exe

12.11.2003, 21:10	# 4
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	Shanker Я порпавил твою ошибку. Прочитай правила еого раздела. В предь прошу не давать линки на експлоиты. __________________ "That vulnerability is completely theoretical."

13.11.2003, 02:51	# 6
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	Shanker Да,правила для всех. Спасибо за понимание. __________________ "That vulnerability is completely theoretical."

12.11.2003, 02:57	# 1
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	Удаленное переполнение буфера в службе Workstation в Microsoft Windows 2000/XP Программа: Microsoft Windows 2000 Service Pack 2, Service Pack 3, Service Pack 4. Microsoft Windows XP, Microsoft Windows XP Service Pack 1 Опасность: Критическая Наличие эксплоита: Нет Описание: Уязвимость обнаружена в Workstation службе. Удаленный пользователь может выполнить произвольный код на уязвимой системе. Удаленный атакующий может послать специально сформированный пакет к службе Workstation, чтобы вызвать переполнение буфера и выполнить произвольный код на уязвимой системе с системными привилегиями. Уязвимость может эксплуатироваться через 138, 139, 445 порты. URL производителя: http://www.microsoft.com/ Решение: Отключите службу Workstation или установите соответствующее обновление: Для Windows 2000: http://www.microsoft.com/downloads/d...displaylang=en Для Windows 2003: http://www.microsoft.com/downloads/d...displaylang=en www.securitylab.ru __________________ "That vulnerability is completely theoretical."

12.11.2003, 11:16	# 2
Shanker Banned Регистрация: 27.10.2002 Адрес: Питер Сообщения: 1 893	ShooTer Поздравляю, ты сработал чуть быстрее меня Но мне есть что добавить: Наличие эксплоита: да Заплатка для русской WinXP Весит 360 кило.

12.11.2003, 18:33	# 3
Shanker Banned Регистрация: 27.10.2002 Адрес: Питер Сообщения: 1 893	А вот заплатка для английской WinXP.

18.11.2003, 14:18	# 7
Any_Key Guest Сообщения: n/a	А вот то-же самое только Для Винтукея: Англ http://download.microsoft.com/download/3/c/6/3c6d56ff-ff8e-4322-84cb-3bf9a915e6d9/Windows2000-KB828749-x86-ENU.exe рус http://download.microsoft.com/download/9/6/1/9618fd7c-b47e-481d-8cf0-daaaa4261ee3/Windows2000-KB828749-x86-RUS.exe