标题: Microsoft Windows Message Queuing缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-12-18 09:45    标题: Microsoft Windows Message Queuing缓冲溢出

来源

secunia.com

操作系统

Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Server

描述

这可恶意危害有漏洞的系统
Message Queuing Service (MSMQ)处理MSMQ信息时的越界访问错误可通过发送特定包到MSMQ服务导致缓冲溢出

溢出成功后可执行任意代码，但是需要Message Queuing组件安装在系统上（缺省时没有安装）

解决方案

应用补丁
Microsoft Windows 2000 Server SP4:
http://www.microsoft.com/downloa ... d-b030-043d7437734b

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn