Windows NT4 Security Patch: Index Server Search Function Contains Unchecked Buffer

Microsoft telah merilis sebuah patch yang memperbaiki kerentanan dalam Indeks Server 2.0 yang memiliki buffer dicentang dalam fungsi yang memproses permintaan pencarian. Jika nilai terlalu lama disediakan untuk parameter pencarian tertentu, itu akan dibanjiri buffer.

Jika buffer yang dibanjiri dengan data acak, itu akan menyebabkan Layanan Indeks gagal. Jika itu dibanjiri dengan data yang dipilih dengan hati-hati, kode pilihan penyerang bisa dibuat untuk dijalankan pada server, dalam konteks keamanan sistem lokal.

Persyaratan :

Windows NT