Уязвимость в реализации TCP/IP в Microsoft Windows

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки в реализации TCP/IP в драйвере tcpip.sys при обработке IGMPv3 и MLDv2 запросов. Удаленный пользователь может с помощью специально сформированного IGMPv3 или MLDv2 пакета аварийно завершить работу системы или выполнить произвольный код.

Внимание, эта уязвимость не распространяется на системы под управлением Windows 2000

2. Уязвимость существует из-за ошибки в реализации TCP/IP в драйвере tcpip.sys при обработке фрагментированных ICMP анонсов маршрутизатора. Удаленный пользователь может с помощью специально сформированного ICMP запроса вызвать отказ в обслуживании системы. Для успешной эксплуатации уязвимости протокол Router Discovery Protocol (RDP) должен быть включен (по умолчанию отключен).

Эта уязвимость не распространяется на системы под управлением Windows Vista.

Эксплоит (доступен только клиентам Immunity Inc):
https://www.immunityinc.com/downloads/immpartners/ms08_001-2.tgz
https://www.immunityinc.com/downloads/immpartners/ms08_001.py

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.

Windows 2000 SP4:
http://www.microsoft.com/downloads/de...=980f5457-c7b5-421c-8643-0e57429ec156

Windows XP SP2:
http://www.microsoft.com/downloads/de...=0a766242-2342-4fa0-9b66-8953c54a2211

Windows XP Professional x64 Edition (optionally with SP2):
http://www.microsoft.com/downloads/de...=2e8bc7d5-fe81-4ed5-9efa-360738d160ee

Windows Server 2003 SP1/SP2:
http://www.microsoft.com/downloads/de...=fda060a5-9a1e-4036-9899-13eb61fdd8be

Windows Server 2003 x64 Edition (optionally with SP2):
http://www.microsoft.com/downloads/de...=19d993f9-06dd-4dc4-b0cc-c59e822eb8fa

Windows Server 2003 with SP1/SP2 for Itanium-based systems:
http://www.microsoft.com/downloads/de...=2c2264f7-ebbb-40ab-9dbf-9b4e313665a7

Windows Vista:
http://www.microsoft.com/downloads/de...=23c0e03a-db66-4618-bce0-af55e5c1b067

Windows Vista x64 Edition:
http://www.microsoft.com/downloads/de...=5f6a37b1-c604-47c9-932f-485db2eda133

Журнал изменений:

31.01.2008
Повышен рейтинг опасности уязвимости.
Опубликована ссылка на эксплоит