Microsoft Windows TCP/IP Uyarlaması Birkaç Açıklık (MS10-009)
Microsoft Windows TCP/IP yığıtında, uzaktan kod çalıştırma ve hizmet dışı bırakma saldırı ile sonuçlanabilecek birkaç açıklık tespit edilmiştir.
Kaynak:
SecurityFocus
Seviye:
Acil
Bildiri Sürümü:
1.0
Açıklanma Zamanı:
12.02.2010
Yenilenme Zamanı:
-
Etkilenen Sistemler:
Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2*
Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2*
Windows Server 2008 Itanium tabanlı Systems ve Windows Server 2008 for Itanium-based Systems Service Pack 2
Birinci açıklık TCP/IP yığıtında oluşan ve ICMPv6 Router Advertisement paketleri gönderilerek tetiklenebilen sınır durumu açıklığıdır. Diğer bir açıklık ise UDP fragmaları ile taşınan Encapsulating Security Payloads (ESP) paketlerinde oluşmaktadır. Üçüncü açıklık ICMPv6 Route Information paketlerinin eksik denetiminden dolayı ortaya çıkmaktadır. Son açıklık ise SACK ( TCP Selective Acknowledgement) değerlerinin hatalı denetiminden kaynaklı hizmet dıişı bırakmanın mümkün olabilmesidir.
Acil