Windows NT4 Security Patch: Index Server Search Function Contains Unchecked Buffer

Microsoft heeft een patch uitgebracht waarmee een beveiligingsprobleem in Index Server 2.0, die een ongecontroleerde buffer in een functie die zoektocht verzoeken verwerkt heeft fixes uitgebracht. Als een te lange waarde werden verstrekt voor een bepaalde zoekopdracht parameter, zou het de bufferoverloop.

Als de buffer werden overspoeld met willekeurige data, het zou leiden Index dienst te mislukken. Als het ware overspoeld met zorgvuldig geselecteerde gegevens, kan de code van de aanvaller worden gemaakt om te draaien op de server, in het Lokaal Systeem context.

Eisen

Windows NT