xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Microsoft Index Server存在缓冲溢出漏洞


发布时间:2001-05-12
更新时间:2001-05-12
严重程度:
威胁程度:远程管理员权限
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
Microsoft Index Server 2.0
   + Microsoft IIS 4.0
      - Microsoft Windows NT 4.0
      + Microsoft BackOffice 4.5
         - Microsoft Windows NT 4.0
      + Microsoft BackOffice 4.0
         - Microsoft Windows NT 4.0
详细描述
NT4.0中的Windows Index Server 2.0对用户的搜索请求没有很好的检查缓冲,导致远程用户可以在主机上执行任意代码。

测试代码
尚无

解决方案
下载补丁程序:

Microsoft Index Server 2.0:

Microsoft patch Q294472i
http://download.microsoft.com/download/winntsp/Patch/q294472/NT4/EN-US/Q294472i.exe

相关信息