Windows 的重定向器在访问文件的时候会被使用,不论文件是本地的或者远程的。在用net use命令访问网络共享的时候就会使用到重定向器。 Windows XP的重定向器存在一个安全问题,在处理收到的参数信息时未检测长度导致了一个缓冲区溢出问题。一个低权限用户也可利用该问题使系统蓝屏重启,如果精心构造代码,就可以系统权限执行任意命令。目前这个漏洞还没有发现远程利用的方法。 该问题仅影响Windows XP,而Windows NT 4.0、Windows NT 4.0 TerminalServer Edition、以及Windows 2000因为不包含存在问题的代码所以不受影响。
Windows 的重定向器在访问文件的时候会被使用,不论文件是本地的或者远程的。在用net use命令访问网络共享的时候就会使用到重定向器。 Windows XP的重定向器存在一个安全问题,在处理收到的参数信息时未检测长度导致了一个缓冲区溢出问题。一个低权限用户也可利用该问题使系统蓝屏重启,如果精心构造代码,就可以系统权限执行任意命令。目前这个漏洞还没有发现远程利用的方法。 该问题仅影响Windows XP,而Windows NT 4.0、Windows NT 4.0 TerminalServer Edition、以及Windows 2000因为不包含存在问题的代码所以不受影响。