Microsoft arama istekleri işleyen bir işlevi denetlenmeyen bir arabellek yok Index Server 2.0 bir güvenlik açığını gideren bir yama yayımladı. Tampon rastgele verilerle taşması olsaydı aşırı uzun değeri belirli bir arama parametresi için sağlanan olsaydı, o arabellek taşması olur.
, bu dizini hizmeti başarısız olmasına neden olur. Özenle seçilmiş verilerle taşması olsaydı, saldırganın istediği kod yerel sistem güvenlik bağlamında, sunucu üzerinde çalıştırmak için yapılabilir.
Gereksinimleri
Windows NT
Yorum Bulunamadı