发布于2006-12-26 00:00:00 |
详细内容( 61次阅读)
涉及程序：
Microsoft Windows MessageBoxA
描述：
Microsoft Windows MessageBoxA本地拒绝服务漏洞
详细：
Microsoft Windows是微软发布的非常流行的操作系统。
Microsoft Windows没有正确处理某些参数的MessageBoxA API调用，允许本地攻击者导致拒绝服务。
<**>
受影响系统：
Microsoft Windows
攻击方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
...
more
发布于2006-12-29 00:00:00 |
详细内容( 54次阅读)
涉及程序：
Microsoft Windows Workstation
描述：
Microsoft Windows Workstation服务NetrWkstaUserEnum远程拒绝服务漏洞
详细：
Microsoft Windows是微软发布的非常流行的操作系统。
Windows的Workstation服务在处理畸形请求时存在漏洞，远程攻击者可能利用此漏洞导致服务器失去响应。
Windows的Workstation服务没有正确的处理maxlen字段中包含有很大值的NetrWkstaUserEnum RPC请求。如果远程攻击者发送了上述请求的话，就会导致svchost.exe消耗大量的内存，系...
more
发布于2006-12-30 00:00:00 |
详细内容( 61次阅读)
涉及程序：
Microsoft Windows Csrss HardError
描述：
Microsoft Windows Csrss HardError消息多个漏洞
详细：
Microsoft Windows是微软发布的非常流行的操作系统。
Microsoft Windows的WINSRV.DLL在处理HardError消息时存在双重释放错误。如果攻击者能够将MessageBox()函数的caption或text参数设置为以“＼??＼”开始的字符串的话，就会触发内核内存破坏，导致系统崩溃或权限提升。
<*来源：3APA3A （3APA3A@security.nnov.ru）
??Ruben Santamar...
more
发布于2007-01-12 00:00:00 |
详细内容( 51次阅读)
涉及程序：
Microsoft Excel Opcode
描述：
Microsoft Excel Opcode处理远程代码执行漏洞（MS07-002）
详细：
Microsoft Excel是微软Office套件中的电子表格工具。
Excel处理Opcode的方式存在漏洞，远程攻击者可能利用此漏洞控制用户机器。
攻击者可以通过诱骗用户打开包含Opcode的Excel文档来利用此漏洞，如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权�...
more
发布于2007-01-12 00:00:00 |
详细内容( 42次阅读)
涉及程序：
Microsoft Excel
描述：
Microsoft Excel畸形字符串远程代码执行漏洞（MS07-002）
详细：
Microsoft Excel是微软Office套件中的电子表格工具。
Excel在处理文件中的畸形字符串时存在漏洞，远程攻击者可能利用此漏洞控制用户机器。
攻击者可以通过诱骗用户打开包含畸形内容的Excel文档来利用此漏洞，如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用�...
more
发布于2007-01-12 00:00:00 |
详细内容( 67次阅读)
涉及程序：
Microsoft Outlook
描述：
Microsoft Outlook邮件头解析远程拒绝服务漏洞（MS07-003）
详细：
Microsoft Outlook是Office套件所捆绑的邮件客户端。
Outlook处理电子邮件标题信息的方式漏洞，远程攻击者可以导致用户的Outlook客户端失效。
远程攻击者可以向Outlook用户发送畸形的电子邮件，某些情况下这会导致Outlook客户端失效。只要畸形电子邮件驻留在电子邮件服务器上，Outlook客户端将继续失效。该电子邮件可由电子邮件管理员或用户通过其他电子邮...
more
发布于2007-01-12 00:00:00 |
详细内容( 64次阅读)
涉及程序：
Microsoft Office
描述：
Microsoft Office巴西葡萄牙语语法检查器远程代码执行漏洞（MS07-001）
详细：
Microsoft Office是非常流行的办公软件套件。
Office 2003葡萄牙语（巴西）语法检查器中存在一个远程执行代码漏洞，远程攻击者可能利用此漏洞控制用户机器。
攻击者可以通过诱骗用户打开恶意文档来利用此漏洞，如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或�...
more
发布于2007-01-12 00:00:00 |
详细内容( 41次阅读)
涉及程序：
Microsoft Excel IMDATA
描述：
Microsoft Excel IMDATA记录远程代码执行漏洞（MS07-002）
详细：
Microsoft Excel是微软Office套件中的电子表格工具。
Excel解析文件和处理畸形的IMDATA记录时存在漏洞，远程攻击者可能利用此漏洞远程控制用户机器。
攻击者可以通过诱骗用户打开包含畸形IMDATA记录恶意的文档，在用户机器上执行任意指令，如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看...
more
发布于2007-01-12 00:00:00 |
详细内容( 60次阅读)
涉及程序：
Microsoft Outlook
描述：
Microsoft Outlook高级查找功能远程代码执行漏洞（MS07-003）
详细：
Microsoft Outlook是Office套件所捆绑的邮件客户端。
Microsoft Outlook在处理畸形的.oss（Office Saved Searches）文件时存在漏洞，远程攻击者可能利用此漏洞控制用户机器。
攻击者可能通过诱骗用户打开畸形.oss文件利用此漏洞。如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删�...
more
发布于2007-01-12 00:00:00 |
详细内容( 45次阅读)
涉及程序：
Microsoft Outlook VEVENT
描述：
Microsoft Outlook VEVENT记录远程代码执行漏洞（MS07-003）
详细：
Microsoft Outlook是Office套件所捆绑的邮件客户端。
Microsoft Outlook在处理畸形VEVENT记录时存在漏洞，远程攻击者可能利用此漏洞控制用户机器。
攻击可以通过处理包含畸形VEVENT记录的.ics（iCal）文件来利用此漏洞，如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数...
more
当前位置：
0条评论 
Rss Feed
