Windows Media拒绝服务漏洞

(2004-03-11 15:52 )( )(Mirosoft )
导读-- 如果远程用户发送一个特殊构建的TCP/IP的序列包来监听服务中的任意一个端口……
  发布日期:2004.03.09
  版本号:1.0

  摘要:

  本文档的目标读者:使用 Microsoft®Windows®2000的客户
  安全漏洞的影响:拒绝服务
  最高严重等级:中等
  建议:系统管理员应考虑在运行和安装有Windows 2000 Server和Windows Media Services4.1的系统上进行安全更新
  安全更新替代:
  注意:

  受影响的软件

  • Microsoft Windows 2000 Server Service Pack 2, Microsoft Windows 2000 Server  Service Pack 3, Microsoft Windows 2000 Server Service Pack 4 -下载更新
 
  不受影响的软件:

  • Microsoft Windows NT® Workstation 4.0 Service Pack 6a
 
  • Microsoft Windows NT Server 4.0 Service Pack 6a
 
  • Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
 
  • Microsoft Windows 2000 Professional Service Pack 2, Microsoft Windows 2000 Professional Service Pack 3, Microsoft 2000 Professional Service Pack 4
 
  • Microsoft Windows XP, Microsoft Windows XP Service Pack 1
 
  • Microsoft Windows XP 64-Bit Edition Service Pack 1
 
  • Microsoft Windows XP 64-Bit Edition Version 2003
 
  • Microsoft Windows Server™ 2003
 
  • Microsoft Windows Server 2003 64-Bit Edition
 
  受影响组件:

  • Windows Media Services 4.1 (included with Microsoft Windows 2000 Server)
 
  不受影响组件:

  • Windows Media Services 9.0 Series (included with Microsoft Windows Server 2003)
 
  • Windows Media Services 4.1 (available for download for Windows NT4 Server)
 
  上面列出的软件已经过测试,以确定上述版本是否会受到影响。其他版本已不再受支持,它们可能会也可能不会受到影响。

  微软的安全公告:
http://www.microsoft.com/technet/security/Bulletin/MS04-008.mspx

  技术说明:

  Windows Media工作站服务和监视服务中处理TCP/IP连接方式的Windows Media Services的组件存在漏洞。如果远程用户发送一个特殊构建的TCP/IP的序列包来监听服务中的任意一个端口,可导致服务停止响应请求并且不能建立新链接。服务必须重起来恢复其功能。

  漏洞等级:

Microsoft Windows 2000 Server

中等

  修订版本: V1.0 (2004年03月09日):公告创建

责编:
订阅新闻邮件) (推荐) (打印) (关闭页面) (至顶) (我对此感兴趣
笔名:
请您注意:

 遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。

 天极网拥有管理笔名和留言的一切权利。