Windows SMB客户端Transaction响应处理漏洞(MS05-011) || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 新闻中心 >> 漏洞公告 >> 文章正文	用户登录新用户注册

Windows SMB客户端Transaction响应处理漏洞(MS05-011)

热 ★★★

【字体：小大】

Windows SMB客户端Transaction响应处理漏洞(MS05-011)

作者：未知文章来源：http://www.nsfocus.net/ 点击数：更新时间：2005-2-14

受影响系统：
Microsoft Windows XP Professional SP2
Microsoft Windows XP Professional SP1
Microsoft Windows XP
Microsoft Windows 2003
Microsoft Windows 2000SP4
Microsoft Windows 2000SP3
Microsoft Windows 2000SP2
Microsoft Windows 2000SP1
Microsoft Windows 2000
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CAN-2005-0045

Windows SMB客户端在处理SMB响应时存在一个缓冲区溢出漏洞。恶意的SMB服务器可以利用这个漏洞在连接该服务器的SMB客户端主机上执行任意命令。

MRXSMB.SYS驱动负责执行SMB客户端操作以及处理SMB服务器返回的响应。一些重要的Windows文件共享操作以及所有的RPC-over-named-pipes操作使用SMB命令Trans(25h)和Trans2(32h)。一个恶意的SMB服务器通过发送特殊的Transaction响应数据可能导致一个缓冲区溢出漏洞。溢出可能发生在任何这个数据被处理的地方，例如MRXSMB.SYS或其他客户端代码中。例如，如果Trans2 FIND_FIRST2响应报文中的文件名和短文件名长度字段被设置为一个过大的值，就可能导致一个缓冲区溢出。攻击者也可以通过设置一个恶意的file://链接，当远程用户点击这个链接时，导致代码被执行。

<*来源：Yuji Ukai at eEye
        Derek Soeder （dsoeder@eeye.com）

  链接：http://www.eeye.com/html/research/advisories/AD20050208.html
        http://www.microsoft.com/technet/security/bulletin/MS05-011.mspx
        http://www.us-cert.gov/cas/techalerts/TA05-039Apr.html
*>

建议：
--------------------------------------------------------------------------------
临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

    * 在防火墙阻断TCP端口139和445
    * 使用个人防火墙，如Windows XP和Windows Server 2003捆绑的Internet连接防
      火墙，以防范基于网络的攻击尝试
    * 使用IPSec在受影响系统上阻断受影响的端口

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS05-011）以及相应补丁:
MS05-011：Vulnerability in Server Message Block Could Allow Remote Code Execution (885250)
链接：http://www.microsoft.com/technet/security/bulletin/MS05-011.mspx

补丁下载：

* Microsoft Windows 2000 Service Pack 3和Microsoft Windows 2000 Service Pack 4
  http://www.microsoft.com/downloads/details.aspx?FamilyId=656BDDA5-672B-4A6B-B192-24A2171C7355
* Microsoft Windows XP Service Pack 1和Microsoft Windows XP Service Pack 2
  http://www.microsoft.com/downloads/details.aspx?FamilyId=6DF9B2D9-B86E-4924-B677-978EC6B81B54
* Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)
  http://www.microsoft.com/downloads/details.aspx?FamilyId=E5043926-0B79-489B-8EA1-85512828C6F4
* Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium)
  http://www.microsoft.com/downloads/details.aspx?FamilyId=8DA45DD0-882E-417C-A7F2-4AABAD675129
* Microsoft Windows Server 2003
  http://www.microsoft.com/downloads/details.aspx?FamilyId=1B703115-54C0-445C-B5CE-E9A53C45B36A
* Microsoft Windows Server 2003 for Itanium-based Systems
  http://www.microsoft.com/downloads/details.aspx?FamilyId=8DA45DD0-882E-417C-A7F2-4AABAD675129

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章： Microsoft ASP.NET规范化处理导致授权绕过漏洞

下一篇文章： Microsoft Office XP远程缓冲区溢出漏洞(MS05-005)

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				如何分级防御针对Linux服务器活地运用SQL Injection做数据 Skype用户须警惕新Windows蠕 McAfee发布Windows Mobile风 Windows Vista对付ARP病毒有非主流入侵之会话劫持winnt/ US CERT:谷歌eBay雅虎网站均微软今日发布Windows Live测 SIDVault Simple_Bind 函数多 Thomson SpeedTouch 2030 SI

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM