Windows NT4 Security Patch: Index Server Search Function Contains Unchecked Buffer

Η Microsoft έχει κυκλοφορήσει μια ενημερωμένη έκδοση κώδικα που διορθώνει μια ευπάθεια στο Index Server 2.0, το οποίο έχει ένα μη ελεγμένο buffer σε μια λειτουργία που επεξεργάζεται αιτήματα αναζήτησης. Αν ένα υπερβολικά μακρύ τιμή δόθηκαν για μια συγκεκριμένη παράμετρο αναζήτησης, θα υπερβεί το buffer.

Εάν το ρυθμιστικό υπέρβαση με τυχαία δεδομένα, θα προκαλέσει Δείκτης Υπηρεσία να αποτύχει. Αν ήταν υπέρβαση με προσεκτικά επιλεγμένα δεδομένα, κώδικα της επιλογής του εισβολέα θα μπορούσε να γίνει για να τρέξει στο διακομιστή, στο περιβάλλον ασφαλείας του τοπικού συστήματος.

Απαιτήσεις :

Windows NT