Détails logiciels:
Version: q294472
Date de transfert: 21 Sep 15
Licence: Gratuit
Popularité: 44
Taille: 750 Kb
Microsoft a publié un correctif qui corrige une vulnérabilité dans Index Server 2.0 qui a un tampon non contrôlé dans une fonction qui traite les requêtes de recherche. Si une valeur trop longue ont été fournis pour un paramètre de recherche particulier, il serait envahi le tampon.
Si le tampon est saturé par des données aléatoires, cela causerait Index Service à l'échec. Si elle était envahie par les données soigneusement sélectionnées, le code du choix de l'attaquant pourrait être fait pour fonctionner sur le serveur, dans le contexte de sécurité du système local.
Exigences :
Windows NT
Commentaires non trouvées