יש Windows 2000 מציג אירועי Snap-במאגר לא בדוק בסעיף של הקוד המציג את התצוגה מפורטת של רשומות אירוע. אם הצופה האירוע ניסה להציג שיא אירוע שהכיל נתונים במיוחד פגומים באחד מהשדות, אחד משתי תוצאות יביאו. במקרה החמור פחות, הצופה האירוע ייכשל. במקרה החמור יותר, קוד של בחירתו של התוקף יכול להתבצע להפעיל באמצעות הצפת מאגר.
לפי עיצוב, תהליכים נטולי הרשאות יכולים להיכנס אירועים ביומני המערכת ויישום, ואינטרקטיווי מחובר למערכת, משתמשים ללא הרשאות יכולים לצפות בהם . עם זאת, רק תהליכים חסויים יכולים להיכנס אירועים ביומן האבטחה, ורק מחוברים למערכת באופן אינטראקטיבי המנהלים יכולים לצפות בהם. אם הפגיעות נוצלו להפעיל קוד לפי בחירתו של התוקף, הקוד יופעל בהקשר האבטחה של המשתמש שראה את השיא המושפע
דרישות :.
Windows 2000 Professional, Server, או Advanced Server
תגובות לא נמצא