NT LsaLookupSids()拒绝服务攻击漏洞发布时间：1999-12-16 更新时间：1999-12-16 严重程度：中 威胁程度：本地拒绝服务 错误类型：设计错误 利用方式：服务器模式 受影响系统 WinNT详细描述 在WINDOWS NT的LsaLookupSids()函数（LSA API的一部分），如果传递了不合法的参数，可以导致LSASS.exe进程崩溃，但如果没有LSA功能，系统将不能处理LOGON， LOGOFF和大多数身份验证功能，为了正常解决崩溃问题，系统必须重新启动。 测试代码 暂无 解决方案 微软公司提供了补丁： x86: http://www.microsoft.com/downloads/release.asp? ReleaseID=16798 Alpha: http://www.microsoft.com/downloads/release.asp? ReleaseID=16799 相关信息 |
