Phát hiện lỗi tràn bộ đệm mới trong Windows

10:46 30/04/2004
Bấm ngay
Đăng Ký xem video hay mới nhất

Phat hien loi tran bo dem moi trong Windows

Công ty bảo mật Secunia vừa phát hiện một lỗi tràn bộ đệm mới trong Windows và Internet Explorer, cho phép tin tặc có thể xâm nhập từ xa vào máy tính của người dùng.

Lỗ hổng phát sinh khi người dùng kết nối tới một file trên máy chủ thông qua Internet Explorer và Windows Explorer. Tin tặc có thể lợi dụng lỗ hổng này để khởi tạo lỗi tràn bộ đệm hệ thống khi tạo một thư mục chia sẻ có tên quá dài (khoảng 300 byte), chứa các ký tự thường.

Các trường hợp khai thác thành công có thể cho phép thực thi mã nhị phân trên hệ thống lây nhiễm với điều kiện người dùng bị dụ dỗ kết nối tới một file lưu trữ trên máy chủ, truy cập vào website hoặc nhấn vào một đường kết nối nguy hiểm được thiết kế đặc biệt.

Theo thông báo từ phía Microsoft, lỗi tràn bộ đệm trên ảnh hưởng tới các phiên bản Windows 9x, Me và NT 4.0; không tác động tới bản Service Pack (SP) 1 của Windows XP, SP4 của Windows 2000, và Windows 2003.

Cụ thể, lỗ hổng ảnh hưởng tới các phiên bản Windows và phần mềm sau:

Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server
Microsoft Windows 95
Microsoft Windows 98
Microsoft Windows 98 Second Edition
Microsoft Windows Millenium
Microsoft Windows NT 4.0 Server
Microsoft Windows NT 4.0 Server, Terminal Server Edition
Microsoft Windows NT 4.0 Workstation
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional
Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 6

Theo VDCMedia

contentlength: 3111
Chia sẻ
Bấm ngay
Đăng Ký xem video hay mới nhất

Video nổi bật

Clip: Những phút 'cân não' của Mark Zuckerberg trong phiên điều trần về Facebook
00:00 / --:--