标题: Microsoft Windows "SystemParametersInfo()"拒绝服务 [打印本页]

---

作者: pioneer     时间: 2009-6-8 10:39    标题: Microsoft Windows "SystemParametersInfo()"拒绝服务

来源

secunia.com

操作系统

Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Storage Server 2003
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional

描述

处理"SystemParametersInfo()"函数的调用时的一个错误可通过特定的SPI_SETDESKWALLPAPER和SPI_GETDESKWALLPAPER调用来导致kernal崩溃
该漏洞在打满补丁的windows XP SP3和Windows Server 2003 R2 Enterprise Edition SP2上已经确认，其他版本可能也受到影响

解决方案

只允许可信用户来进行当前访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn