MS04-016:DirectPlay-存在拒绝服务攻击的漏洞
添加时间: 2005-5-21 3:36:14 作者: 网络技术 阅读次数:123 来源: http://d9soft.com
发布日期：2004.06.08
版本号：1.0
摘要：
本文档的目标读者：使用Microsoft® Windows®的客户
安全漏洞的影响：拒绝服务
最高严重等级：中等
建议：用户应考虑安装安全更新
安全更新替代：无
注意：无
受影响的软件：
• Microsoft DirectX® 7.0a, 7.1, 8.1, 8.1a, 8.1b, 8.2, 9.0, 9.0a, 9.0b on Windows 98, Windows 98 Second Edition, Windows Millennium Edition - Review the FAQ section of this bulletin for details about these operating systems.
• Microsoft DirectX 8.0, 8.0a, when installed on Windows 2000
• Microsoft DirectX 8.1, 8.1a, 8.1b when installed on Windows 2000
• Microsoft DirectX 8.2 when installed on Windows 2000, or Windows XP
• Microsoft DirectX 9.0, 9.0a, 9.0b when installed on Windows 2000, Windows XP, or Windows Server 2003
不受影响的软件：
• Microsoft Windows NT® Workstation 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
上面列出的软件已经过测试，以确定上述版本是否会受到影响。其他版本已不再受支持，它们可能会也可能不会受到影响。
微软的安全公告: http://www.microsoft.com/technet/security/Bulletin/MS04-016.mspx
技术摘要：
此安全更新解决了一个新发现漏洞。由于缺少健壮的数据包验证，在Microsoft DirectPlay的IDirectPlay4 接口(API)实现中存在一个可能导致拒绝服务攻击的漏洞。
如果用户运行网络上得DirectPlay 应用程序，攻击者利用此漏洞可以导致DirectPlay应用程序失败。用户必须重新启动此程序来恢复功能。
微软建议用户尽快考虑应用此安全更新。
上下文章:
上一篇文章: 网银大盗Ⅲ再一次来袭,专偷国际银行 下一篇文章: 六月十一日病毒预报
相关文章:
相关软件: