ويندوز 2000 LPC الثدي التصحيح قم بإزالة ثغرة أمنية في منافذ Windows 2000 LPC.
التحميل الان

ويندوز 2000 LPC الثدي التصحيح الترتيب والملخص

ويندوز 2000 LPC الثدي التصحيح العلامات

ويندوز 2000 الأمن DBM LPC.

ويندوز 2000 LPC الثدي التصحيح وصف

هذا التصحيح يلغي العديد من نقاط الضعف الأمنية التي قد تسمح بمجموعة من التأثيرات، من حرمان هجمات الخدمة، في بعض الحالات، الارتفاع الامتياز. تم تحديد العديد من نقاط الضعف في تطبيقات Windows NT 4.0 و Windows 2000 من منافذ LPC و LPC: ضعف طلب LPC غير صالح، مما يؤثر فقط على Windows NT 4.0 فقط. من خلال فسر طلب LPC غير صالح، سيكون من الممكن جعل النظام المتأثر يفشل. ضعف استنفاد ذاكرة LPC، مما يؤثر على كل من Windows NT 4.0 و Windows 2000. عن طريق فرض طلبات LPC زائفة، يمكن أن يكون ممكن زيادة عدد رسائل LPC في قائمة الانتظار إلى النقطة التي تم فيها استنفاد ذاكرة kernel. رسالة LPC يمكن الوصول إليها؛ ومع ذلك، يمكن التنبؤ بالمعرفات. في أبسط القضية، يمكن للمستخدم الضار الوصول إلى منافذ Outhory Process LPC وإطعامها بيانات عشوائية كحرمان من هجوم الخدمة. في أسوأ الحالات، قد يكون ذلك ممكنا، في ظل ظروف معينة، لإرسال طلبات وهمية إلى عملية مميزة من أجل الحصول على امتيازات محلية إضافية. متغير جديد من ثياب ميناء LPC البارد الذي تم الإبلاغ عنه سابقا وبعد تؤثر هذه الضعف على نظام التشغيل Windows NT 4.0 و Windows 2000، ويمكن ذلك، تحت مجموعة من الشروط المقيدة للغاية، اسمح للمستخدم الضار بإنشاء عملية تعمل بموجب سياق الأمان لعملية تشغيل بالفعل، بما في ذلك عمليات النظام. لأنه لا يمكن استخدام LPC فقط على الجهاز المحلي، لا يمكن استغلال أي من نقاط الضعف هذه عن بعد. بدلا من ذلك، يمكن للمستخدم الضار استغلالهم فقط على الأجهزة التي يمكن أن يقوم بها / هي التي يمكن تسجيلها بشكل تفاعلي. عادة ما تكون محطات العمل وخوادم المحطة الطرفية في خطر بشكل رئيسي، لأنه إذا اتبعت الممارسات الأمنية العادية، فلن يسمح للمستخدمين العاديين بتسجيل الدخول إلى الخوادم الحرجة بشكل تفاعلي. هذا يعني أيضا أنه حتى في أسوأ الحالات، فإن الضعف لن يؤدي إلا إلى منح المجال المحلي غير "غير" على المستخدم الخبيثة.

ويندوز 2000 LPC الثدي التصحيح برامج ذات صلة