Microsoft Security Bulletin MS03-005

Windows Redirector được sử dụng bởi một máy khách Windows để truy cập các tập tin, cho dù địa phương hoặc từ xa, không phụ thuộc vào các giao thức mạng cơ bản trong sử dụng. Ví dụ, "Add a Network Place" Wizard hoặc sử dụng lệnh NET có thể được sử dụng để ánh xạ một mạng chia sẻ như một ổ đĩa cục bộ, và Windows Redirector sẽ xử lý việc định tuyến các thông tin đến và đi từ các mạng chia sẻ.

Một lỗ hổng bảo mật tồn tại trong việc thực hiện các Redirector Windows trên Windows XP bởi vì một bộ đệm không kiểm soát được sử dụng để nhận được thông tin tham số. Bằng cách cung cấp dữ liệu bị thay đổi vào Windows Redirector, kẻ tấn công có thể làm cho hệ thống bị lỗi, hoặc nếu các dữ liệu đã được chế tác một cách đặc biệt, có thể chạy mã của sự lựa chọn của kẻ tấn công.

Yêu cầu :

& nbsp;

• Windows XP

& nbsp;