マイクロソフト社がWindows XPの悪用可能なバッファオーバーフローを修正

　アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社が同社のWindows XPのリダイレクタサービスの、ローカルなどで悪用可能なバッファオーバーフローを修正した。リダイレクタコマンドが受け渡された情報を処理する方法に欠陥がある。比較的長いパラメ

国際海外情報

23 views

2003.2.7 Fri 12:00

　アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社が同社のWindows XPのリダイレクタサービスの、ローカルなどで悪用可能なバッファオーバーフローを修正した。リダイレクタコマンドが受け渡された情報を処理する方法に欠陥がある。比較的長いパラメータが受け渡されると情報の受信に割り当てられたバッファがオーバーランする可能性がある。悪用には、攻撃者がローカルのWindows XPシステムにログオンし、リダイレクタを呼び出したプログラムを実行し、不正なパラメータ情報を提供する必要がある。例えば、攻撃者は、呼び出しを行うプログラムを作成したり、リダイレクタを使用するNET USEといったプログラムを使用できる。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【13:49 GMT、02、06、2003】

《ScanNetSecurity》