最近の深刻な抜け穴
のCisco IOSインターフェイス
のMicrosoft RPCインターフェイスリモートで任意のコード実行可能な脆弱性が正しく処理されていませんパイプの特権の昇格の脆弱性オフィスソフトウェアの障害
カメラの故障
のWindows 2000 /NT /XP 16ビットアプリケーションの権限という名前のMicrosoft WindowsのCreateFile API
サービスの脆弱性Windows7の障害のIPv4パケットリモート拒否2002-09-24
更新:2002-09-24
重要度:中
の脅威レベル:エラーの
他のタイプ:公表
バイパスの脆弱性設計ミスを
使用:サーバモード
BUGTRAQ ID:5740
影響を受けるシステムのMicrosoft Windows 2000 Advanced ServerのSP3MicrosoftのWindows 2000 Advanced ServerのSP2MicrosoftのWindows 2000 Advanced ServerのSP1MicrosoftのWindows 2000 Advanced ServerのマイクロソフトのWindows 2000 DatacenterのサーバーSP3Microsoft詳細Windows 2000 Datacenter Server SP2MicrosoftのWindows 2000 Datacenter ServerのSP1Microsoft詳細Windows 2000 Datacenter ServerのMicrosoft Windows 2000 ProfessionalのS P3Microsoft Windows 2000 Professional SP2 Microsoft Windows 2000 Professional SP1 Microsoft Windows 2000 Professional Microsoft Windows 2000 Server SP3 Microsoft Windows 2000 Server SP1 Microsoft Windows 2000 Server SP1 Microsoft Windows 2000 Server Microsoft Windows 2000ターミナルサービスSP3 Microsoft Windows 2000ターミナルサービスSP2 Microsoft Windows 2000ターミナルサービスSP1 Microsoft Windows 2000ターミナルサービスMicrosoft Windows Microsoft Windows NTエンタープライズサーバー4.0 SP6a Microsoft Windows NTエンタープライズサーバー4.0 SP6 Microsoft Windows NTエンタープライズサーバー4.0 SP6 Microsoft Windows NTエンタープライズサーバー4.0 SP4 Microsoft Windows NTエンタープライズサーバー4.0 SP3 4.0 SP6a Microsoft Windows NT Server 4.0 SP6 Microsoft Windows NT Server 4.0 SP5 Microsoft Windows NT Server 4.0 SP4 Microsoft Windows NT Server 4.0 SP3 Microsoft Windows NT Server 4.0 SP2マイクロソフトMicrosoft Windows NTターミナルサーバー4.0 SP1 Microsoft Windows NTターミナルサーバー4.0 SP1 Microsoft Windows NTターミナルサーバー4.0 SP6a Microsoft Windows NTターミナルサーバー4.0 SP6 Microsoft Windows NTターミナルサーバー4.0 SP4 Microsoft Windows NTターミナルサーバー4.0 SP4 Microsoft Windows NTターミナルサーバー4.0 SP2 Microsoft Windows NTターミナルサーバー4.0 SP2サーバー4.0 SP1 Microsoft Windows NTターミナルサーバー4.0 Microsoft Windows NTワークステーション4.0 SP6a Microsoft Windows NTワークステーション4.0 SP6 Microsoft Windows NTワークステーション4.0 SP4 Microsoft Windows NTワークステーション4.0 SP3 Microsoft Windows NTワークステーション4.0 SP2 Microsoft Windows NTワークステーション4.0 SP1 Microsoft Windows NTワークステーション4.0 XP + Microsoft Windows XPホーム+ Microsoft Windows XPプロフェッショナルMicrosoft Windows XPホームSP1 Microsoft Windows XPホームMicrosoft Windows XPプロフェッショナルSP1 Microsoft Windows XPプロフェッショナル詳細な説明
Microsoft Windows NT /2000 /XPでは16ビット応答が可能プログラムを使用して実行許可の検証を回避します。 16ビットアプリケーションが既に実行されている16ビットプログラムを介して実行されると、許可検査はバイパスされる可能性があります。これは通常、プログラムローダーによって行われます。これにより、プログラムが不正に実行される可能性があります。
関連情報
Torbj?rn Hovmark of Abtrusion Security。リファレンス: