xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Microsoft Windows Media 服务存在拒绝服务攻击漏洞


发布时间:2000-12-20
更新时间:2000-12-20
严重程度:
威胁程度:远程拒绝服务
错误类型:设计错误
利用方式:服务器模式

受影响系统
Microsoft Windows Media Services 4.1
   + Microsoft Windows NT 4.0
   + Microsoft Windows NT 2000
Microsoft Windows Media Services 4.0
   + Microsoft Windows NT 4.0
   + Microsoft Windows NT 2000
详细描述
Microsoft Windows Media服务是服务端WINDOW MEDIA技术的组件,其中提供一些
流影象和声音内容的激素,它分成2个技术如unicast 和multicast,Windows Media Unicast提供媒体内容给一个客户端而multicast是提供多个客户端。其中Windows Media Unicast 存在此漏洞。在客户端建立连接然后突然切断连接,WINDOWS MEDIA服务不会释放它分配给客户端的资源,如果WINDOWS MEDIA SERVICES重复接收到连接,资源会耗尽并不接受新的连接,造成拒绝服务攻击。

测试代码
尚无

解决方案
下载补丁程序:
Microsoft Windows Media Services 4.1:

Microsoft patch WMSU35924
http://download.microsoft.com/download/winmediatech40/Update/35924/NT45/EN-US/WMSU35924.EXE

Microsoft Windows Media Services 4.0:

Microsoft patch WMSU35924
http://download.microsoft.com/download/winmediatech40/Update/35924/NT45/EN-US/WMSU35924.EXE

相关信息