CVE-2004-0567
Açıklama
Windows NT Server 4.0 SP 6a, NT Terminal Server 4.0 SP 6, Windows 2000 Server SP3 ve SP4 ile Windows Server 2003 üzerinde bulunan Windows Internet Naming Service (WINS), bir WINS paketindeki bilgisayar adı değerini düzgün şekilde doğrulamamaktadır; bu durum, uzaktaki saldırganların keyfi kod çalıştırmasına veya hizmet reddine (sunucu çökmesi) neden olmasına olanak tanır, bu da "kontrol edilmemiş arabellek" (unchecked buffer) ile sonuçlanır ve muhtemelen bir arabellek taşmasını tetikler; bu durum "Name Validation Vulnerability" olarak da bilinir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_2000 | Aralık belirtilmemiş | — |
| microsoft windows_2003_server | 64-bit, r2 | — |
| microsoft windows_nt | 4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.