Microsoft Active Directory "Tarayıcı Seçim" Arabellek Taşması
Microsoft Active Directory bir ağ üzerindeki kaynaklar hakkındaki bilgileri CIFS protokolünü kullanarak değiştirmeyi sağlayan CIFS tarayıcı protokolünü uygular.
Microsoft Active Directory bir ağ üzerindeki kaynaklar hakkındaki bilgileri CIFS protokolünü kullanarak değiştirmeyi sağlayan CIFS tarayıcı protokolünü uygular. Active Directory sabit uzunluktaki arabelleğe büyük miktardaki belleğin kopyalanmasından kaynaklanan bir tamsayı taşması açıklığına yatkındır. Verinin büyüklüğünün çok fazla olmasından dolayı bir gerçeklenmiş açıklık girişimi bir hata denetimini tetiklemeye benzer ve uygulamayı sonladırır. Bundan dolayı Microsoft Security Response Center bu açıklıktan faydalanılarak uzaktan güvenli kod çalıştırılabileceğini bildirmiştir. Açıklıktan faydalanmanın sonucunda muhtemelen bir DOS açıklığı olacaktır.
Yüksek