Повышение привилегий в SMB в Microsoft Windows

Описание:
Обнаруженные уязвимости позволяют локальному пользователю вызвать отказ в обслуживании или повысить свои привилегии на системе.

1. Уязвимость существует из—за недостаточной обработки входных данных в функции "MRxSmbCscIoctlOpenForCopyChunk()" в файле MRXSMB.SYS при обработке некоторых DeviceIoControl запросов. Локальный пользователь может перезаписать память ядра и выполнить произвольный код с повышенными привилегиями на системе.

2. Уязвимость существует из-за недостаточной обработки входных данных в функции "MrxSmbCscIoctlCloseForCopyChunk()" в файле MRXSMB.SYS при обработке некоторых SMB запросов. Локальный пользователь может передать функции специально сформированные данные и вызвать отказ в обслуживании системы.

URL производителя: microsoft.com

Решение: Установите исправление с сайта производителя.

Microsoft Windows 2000 SP4:
http://www.microsoft.com/downloa...6784-6b12-410b-8068-028c58ed5df7

Microsoft Windows XP SP1 or SP2:
http://www.microsoft.com/downloa...dc07-204b-4a7f-8c5a-36b7865a030c

Microsoft Windows XP Professional x64 Edition:
http://www.microsoft.com/downloa...bdd0-7504-4807-9337-08324aa457e7

Microsoft Windows Server 2003 (with or without SP1):
http://www.microsoft.com/downloa...9a41-6acb-4c64-89dc-2b9aef6e98fd

Microsoft Windows Server 2003 (Itanium) (with or without SP1):
http://www.microsoft.com/downloa...3c18-72d1-40b8-95b3-08aef8db9213

Microsoft Windows Server 2003 x64 Edition:
http://www.microsoft.com/downloa...8a61-b0ec-467e-9025-059d3c9f1c5f