|
24.11.2008 17:45 |
| |
Отказ в обслуживании в Windows Vista |
 |
24 ноября, 2008
Программа: Microsoft Windows Vista
Опасность: Низкая
Наличие эксплоита: Да
Описание:
Уязвимость позволяет локальному пользователю произвести DoS атаку.
Уязвимость существует из-за некорректного ограничения длины префикса IP адреса назначения в функции CreateIpForwardEntry2(), который передается через структуру MIB_IPFORWARD_ROW2. Локальный пользователь может вызвать переполнение буфера и аварийно завершить работу системы. Для успешной эксплуатации уязвимости злоумышленник должен быть членом Network Configuration Operators Group.
URL производителя: www.microsoft.com
Решение: Способов устранения уязвимости не существует в настоящее время.
Источники: MS Windows VISTA TCP/IP Stack Buffer Overflow PoC
URL адреса: http://marc.info/?l=bugtraq&m=122711627932563&w=2
|
 |
|