CornerCircleTop
CornerCircleBottom
VButtonBarBottom
Pàgina Inicial
Una per Dia
Articles
Directori
Biblioteca
Alertes
VButtonBarBottom
Butlletí de Microsoft:
Pèrdua de memòria al servei NNTP

Última Modificació del Document
15 d'agost de 2001

Resum

 

Valoració

 

Hi ha una pèrdua de memòria al servei NNTP de Windows NT 4.0 i Windows 2000 que pot ser utilitzada en atacs de denegació de servei.

Severitat

2/5 

Fiabilitat

5/5 

Probabilitat

1/5 

Sistemes afectats

 

 

  Windows NT 4.0
  Windows 2000

 

 

Data publicació avís

ID a CVE

 

  15-08-2001 22:30

  CAN-2001-0543

Data modificació avís

Utilització remota

  15-08-2001 22:30

  

 

Versió de l'avís

Obtenció privilegis

  1

administrador

 

 

 

  No

 

 

Microsoft ha publicat un butlletí per tal d'informar de l'existència d'una pèrdua de memòria al servei NNTP (Network News Transport Protocol) de Windows NT 4.0 i Windows 2000 en la funció encarregada del processament de la publicació d'articles als grups de noticies.

Cada vegada que es publica un article que conté una construcció especial, es produeix la pèrdua d'una certa quantitat de memòria que no es alliberada. Això pot permetre a un atacant remot, que pugui enviar una determinada quantitat d'articles, provocar la caiguda del servei.

Microsoft ha publicat una actualització per tal d'eliminar aquesta vulnerabilitat:

 

 Contacte: info@quands.com