Microsoft đã phát hành một bản vá cập từ chối dịch vụ (DoS) lỗ hổng tồn tại trong Microsoft Internet Information Services (IIS) 5.0 vì các chức năng mà các quá trình tự ký tự đại diện trong các lệnh FTP không phải luôn luôn phân bổ đủ bộ nhớ khi thực hiện...
Microsoft đã phát hành một bản vá sửa chữa một lỗ hổng bảo mật trong IIS 5.0 kết quả từ một bộ đệm không được kiểm soát trong phần mở rộng ISAPI .printer. Một cuộc tấn công độc hại từ lỗ hổng này sẽ dẫn đến một sự thỏa hiệp toàn của máy chủ. Yêu cầu : ...
Bản cập nhật này giải quyết các 'Windows 2000 SMTP Mail chuyển tiếp' lỗ hổng bảo mật trong dịch vụ Windows 2000 Simple Mail Transfer Protocol (SMTP) và được thảo luận trong Microsoft Security Bulletin MS01-037. Tải ngay bây giờ để ngăn chặn người...
Cập nhật này giải quyết 'không được kiểm soát Buffer trong SNMP Service có thể cho phép tùy tiện Mã là Run' lỗ hổng bảo mật trong Windows 2000, và được thảo luận trong Microsoft Security Bulletin MS02-006. Bản vá này ngăn cản một người sử dụng độc...
Một bộ đệm không được kiểm soát tồn tại trong các ảnh tĩnh dịch vụ 'trên Windows 2000 hosts. Một người sử dụng tại địa phương đăng nhập vào có thể thực thi mã độc mà sẽ sử dụng các dịch vụ hình ảnh vẫn leo thang quyền của họ ngang bằng với các dịch vụ...
Các cơ sở trợ giúp HTML trong Windows bao gồm một điều khiển ActiveX, cung cấp nhiều chức năng của nó. Một trong những chức năng tiếp xúc thông qua điều khiển chứa một bộ đệm không được kiểm soát, có thể bị khai thác bởi một trang web được lưu trữ trên...
Bằng cách gửi một yêu cầu quản lý đặc biệt độc hại trong một hệ thống đang chạy một phiên bản bị ảnh hưởng của dịch vụ SNMP, kẻ tấn công có thể gây ra một từ chối dịch vụ. Ngoài ra, nó có thể là anh ta có thể gây ra mã để chạy trên các hệ thống trong bối...
Tất cả các phiên bản của Windows tàu với một điều khiển ActiveX được gọi là Certificate Enrollment Control, mục đích của nó là cho phép tuyển sinh chứng chỉ dựa trên Web. Việc kiểm soát có chứa một lỗ hổng có thể cho phép một trang web, thông qua một quá...
Tất cả các phiên bản của Windows tàu với một điều khiển ActiveX được gọi là Certificate Enrollment Control, mục đích của nó là cho phép tuyển sinh chứng chỉ dựa trên Web. Việc kiểm soát có chứa một lỗ hổng có thể cho phép một trang web, thông qua một quá...
Tất cả các phiên bản của Windows tàu với một điều khiển ActiveX được gọi là Certificate Enrollment Control, mục đích của nó là cho phép tuyển sinh chứng chỉ dựa trên Web. Việc kiểm soát có chứa một lỗ hổng có thể cho phép một trang web, thông qua một quá...
