צילום מסך תוכנה:
מיקרוסופט פרסמה תיקון שמתקן את הפגיעות בשרת אינדקס 2.0 שבו יש מאגר לא בדוק בפונקציה שמעבדת בקשות חיפוש. אם ערך ארוך מדי סופק לפרמטר חיפוש מסוים, זה היה מוצף החיץ.
אם החיץ נכבש עם נתונים אקראיים, זה יגרום שירות האינדקס להיכשל. אם זה היה מוצף בנתונים שנבחרו בקפידה, קוד של בחירתו של התוקף יכול להתבצע לרוץ על השרת, בהקשר אבטחת מערכת המקומי.
דרישות :
Windows NT
תגובות לא נמצא