A Microsoft kiadott egy javítást, amely rögzíti a biztonsági rés az Index Server 2.0 amelynek ellenőrizetlen puffer egy függvényt, amely feldolgozza keresési kéréseket. Ha egy túlságosan hosszú értéket adtak egy keresési paramétert, akkor túllépték a puffer.
Ha a puffer lerohanták véletlenszerű adatokkal, hogy okozna Index Service sikertelenségét. Ha ezt túllépték a gondosan kiválasztott adatok, kód a támadó tetszőleges tenni, hogy fut a szerver, a Helyi rendszer biztonsági környezetében.
követelmények :
A Windows NT
Hozzászólás nem található