Множественные уязвимости в WINS в Microsoft Windows

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки в службе WINS при подсчете размера буфера. Удаленный пользователь может с помощью специально сформированного WINS пакета вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

2. Целочисленное переполнение существует в WINS при проверке подлинности структур данных. Удаленный пользователь может с помощью специально сформированного WINS пакета вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется только на Microsoft Windows 2000.

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя. Windows 2000 Server SP4:
http://www.microsoft.com/downloads/de...=b5b9228a-66c0-49e6-afde-cc2825a6851f

Windows Server 2003 SP2:
http://www.microsoft.com/downloads/de...=3a8d8ef9-ad41-4237-9cbb-daecfd8f216c

Windows Server 2003 x64 Edition SP2:
http://www.microsoft.com/downloads/de...=e132d051-4444-4ef1-9b6f-2d7da9d2e88e

Windows Server 2003 with SP2 for Itanium-based Systems:
http://www.microsoft.com/downloads/de...=96c3f496-7b2f-4dbc-b484-216c9943c2b1