Security Lab

Уязвимость в реализации TCP/IP в Windows Vista

Дата публикации:12.02.2008
Дата изменения:14.02.2008
Всего просмотров:2755
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная сеть
Воздействие: Отказ в обслуживании
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Microsoft Windows Vista
Уязвимые версии: Microsoft Windows Vista

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы.

Уязвимость существует из-за ошибки при обработке ответов, полученных от DHCP сервера. Злоумышленник может с помощью DHCP сервера отправить специально сформированный ответ на DHCP запрос, вызвать повреждение TCP/IP структур и произвести перезагрузку целевой системы.

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.

Windows Vista:
http://www.microsoft.com/downloads/de..=8ce9608b-7049-47cd-adc4-22a803877d33

Windows Vista x64 Edition:
http://www.microsoft.com/downloads/de..=d7b9c3d1-9c23-4e05-bac6-d0b327feaf53

Ссылки: (MS08-004) Vulnerability in Windows TCP/IP Could Allow Denial of Service (946456)