마이크로 소프트는 검색 요청을 처리하는 기능에 검사되지 않은 버퍼가 인덱스 서버 2.0의 취약점을 해결하는 패치를 출시했습니다. 버퍼가 임의의 데이터로 오버런 된 경우 너무 긴 값이 특정 검색 매개 변수에 제공 한 경우, 버퍼 오버런 것입니다.
는 인덱스 서비스가 실패 할 것입니다. 이 신중하게 선택한 데이터를 오버런 한 경우, 공격자가 원하는 코드는 로컬 시스템 보안 컨텍스트에서, 서버에서 실행되도록 할 수 있습니다.
요구 사항 :
윈도우 NT
댓글을 찾을 수 없습니다