xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Microsoft Windows 2000 ActiveX Control缓冲溢出漏洞


发布时间:2000-11-04
更新时间:2000-11-04
严重程度:
威胁程度:权限提升
错误类型:设计错误
利用方式:客户机模式

受影响系统
Microsoft Windows NT 2000
详细描述
Microsoft Windows NT 2000中的ActiveX Control 存在缓冲溢出,当
Active X Control调用的时候根据数据的输入,恶意用户可以进行
缓冲溢出并执行任意代码在远程系统上,攻击者可以通过WEB设置和MAIL
来进行破坏。

测试代码
尚无

解决方案
下载布丁:
Microsoft Windows NT 2000:

Microsoft patch Q278511_W2K_SP2_x86_en
http://download.microsoft.com/download/win2000platform/Patch/Q278511/NT5/EN-US/Q278511_W2K_SP2_x86_en.EXE

相关信息