webForumDet fria alternativet

Microsoft Security Bulletin MS03-026

Datasäkerhet

6 svar · 486 visningar · startad av stoffe-2k

Medlem sedan apr. 200010 782 inlägg
Frågan#1

FYI.

-----BEGIN PGP SIGNED MESSAGE-----

- - ---------------------------------------------------------------
Title: Buffer Overrun In RPC Interface Could Allow Code
Execution (823980)

Date: 16 July 2003
Software: Microsoft(r) Windows (r) NT 4.0
Microsoft Windows NT 4.0 Terminal Services Edition
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Server 2003
Impact: Run code of attacker's choice
Max Risk: Critical
Bulletin: MS03-026

Microsoft encourages customers to review the Security Bulletins
at:
http://www.microsoft.com/technet/security/bulletin/MS03-026.asp
http://www.microsoft.com/security/security_bulletins/MS03-026.asp
- - ---------------------------------------------------------------

Medlem sedan juni 200010 432 inlägg
#2

Det görs mao fortfarande kod som möjliggör sånt här, trots att problemet med buffers inte direkt är nytt ;)

http://www.webforum.nu/showthread.php?s=&threadid=80281

Medlem sedan apr. 20012 266 inlägg
#3

stoffe-2k: prenumererar du på något nyhetsbrev för patchar och säkerhetshål?

Medlem sedan juni 20001 257 inlägg
Medlem sedan dec. 199917 055 inlägg
#5

PeW skrev:

Det görs mao fortfarande kod som möjliggör sånt här, trots att problemet med buffers inte direkt är nytt ;)

http://www.webforum.nu/showthread.php?s=&threadid=80281

Uppenbarligen är det så. ;)

Lite efterforskningar i artiklen klargör dock att ICF eller någon annan brandvägg som skyddar port 135 - vilket de flesta brandväggar torde göra :OO ;) - eliminerar hotet. Nu förändrar det ingenting vad gäller uppatchning. :)

Medlem sedan mars 20025 907 inlägg
#6

kristoffer skrev:

Renholm: http://www.microsoft.com/technet/security/notify.asp

Är det bara jag som inte lyckas signa upp på nyhetsbrevet? Fyller i min mailadress, och sen dyker en inloggninsruta för passport upp. Fyller i den också och kommer till en sida där jag kan välja vilka nyhetsbrev jag vill prenumerera på. Dock finns inte ovan nämnda med i den listan. :l

Medlem sedan apr. 20012 266 inlägg
#7

Hitta den inte heller via den sidan, men om man läser lite längre ner hittar man denna länk som kan vara bra: http://register.microsoft.com/subscription/subscribeme.asp?ID=135

271 ms totalt · 4 externa anrop · v20260731065814-full.a51de22e
125 ms — deklarationer (db)
0 ms — hämta statistik (cache)
143 ms — hämta tråd, inlägg och bilagor (db)
125 ms — ändringar (db)