Microsoft Windows XP Windows管理规范拒绝服务…

发布日期：2005-05-31
更新日期：2005-05-31

受影响系统：

Microsoft Windows XP Professional SP2
Microsoft Windows XP Professional SP1
Microsoft Windows XP Professional
Microsoft Windows XP Home SP2
Microsoft Windows XP Home SP1
Microsoft Windows XP Home

描述：

---

BUGTRAQ ID: 13801
CVE(CAN) ID: CVE-2005-1792

Microsoft Windows是微软发布的非常流行的操作系统。

Microsoft Windows XP WMI服务的处理流程中存在问题，远程攻击者可能利用此漏洞执行拒绝服务攻击。

如果用户使用了处理Windows管理规范（WMI）服务的程序的话，就会出现这个漏洞。出现这个漏洞时生成安全上下文的速度要高于清空缓存的速度，导致远程过程调用（RPC）缓存大量增加和内存泄漏，这样应用程序和操作系统变得没有响应，必须重启Windows XP工作站才能恢复正常状态。

<*来源：Juha-Matti Laurio （juha-matti.laurio@netti.fi）

链接：http://www.networksecurity.fi/advisories/windows-wmi-rpc.html
http://support.microsoft.com/kb/890196/EN-US/#appliesto
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 在打开重要的应用程序或未保存的文档时不要使用用到了WMI实现的应用程序。

厂商补丁：

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有