سریزبافر در سرویس دهنده DNS در Microsoft Windows
شماره :	24871
زمان انتشار:	1386-01-24
درجه خطر :	( 5 / 4 )
دسته بندي :
	سر ريز پشته ضعف
از راه دور	خیر
برورساني :	خیر
سخت افزاري :	خیر
سيستم عامل :	خیر
برنامه آسيب پذير :
	محصولات   Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Server مایکروسافت ویندوز 2003 ویرایش استاندارد (Microsoft Windows Server 2003 Standard Edition) مایکروسافت ویندوز 2003 ویرایش اقتصادی (Microsoft Windows Server 2003 Enterprise Edition) مایکروسافت ویندوز 2003 ویرایش دیتاسنتر (Microsoft Windows Server 2003 Datacenter Edition) مایکروسافت ویندوز 2003 ویرایش وب (Microsoft Windows Server 2003 Web Edition) Microsoft Windows 2000 Datacenter Server Microsoft Windows Storage Server 2003
عنوان انگليسي :	Microsoft Windows DNS Service Buffer Overflow Vulnerability
توضيحات كوتاه :
	یگ باگ امنیتی در Microsoft Windows گزارش شده است که امکان دسترسی غیرمجاز نفوذگران به سیستم های آسیب پذیر را فراهم می نماید. آسیب ناشی از یک خطای حدی(boundary error) در یک واسط RPC در سرویس دهنده DNS میباشد که برای مدیریت از راه دور این سرویس مورد استفاده قرار می گیرد و میتواند با ارسال یک درخواست RPC مخرب باعث یک سریزبافر بر پایه پشته (stack-based) گردد. استفاده کامل از این آسیب پذیری امکان اجرای کدهای دلخواه با دسترسی SYSTEM را به نفوذگران میدهد. توجه: به نقل از مایکروسافت از این باگ پیش از گزارش در سطح محدودی برای نفوذ به سیستم های کاربران استفاده شده است.(این باگ بصورت 0day میباشد)
راه چاره :
	توصیه میشود تا پیش از انتشار بروزرسان سیستم مدیریت راه دور برای سرویس دهنده ی DNS غیر فعال گردد.
اطلاعات تكميلي :	27 فروردین ماه 1386 - اضافه شدن کد مخرب http://www.microsoft.com/technet/security/advisory/935964[..] http://blogs.technet.com/msrc/archive/2007/04/12/microsof[..] http://milw0rm.com/exploits/3737
كد مخرب :	كد مخرب براي اثبات :Microsoft Windows DNS Service Buffer Overflow Vulnerability
منابع :	http://www.secunia.com/advisories/24871

منبع :
http://www.bugtraq.ir/advisory/24871/


لیست آسیب پذیری های مرتبط :

	آسيب پذيري
	چندین آسیب پذیری در Microsoft Jet Database Engine	1387-01-05
	آسیب پذیری جعل مشخصات در Object Manager مایکروسافت ویندوز	1385-07-18
	آسیب پذیری در Microsoft MDAC	1385-11-24
	تغییر در اطلاعات حافظه در Microsoft Agent	1386-01-21
	آسیب پذیری اختلال در سرویس دهی در Microsoft Windows Print Spooler	1385-09-13
	آسیب پذيری ارتقای سطح دسترسی در Microsoft Windows	1385-10-10
	آسیب پذیری افشای اطلاعات در Microsoft Windows CSRSS	1385-10-07
	سریزبافر در Microsoft Windows	1385-10-19
	آسیب پذیری در Microsoft Windows	1385-11-24
	آسیب خرابی حافظه در Microsoft Windows	1385-11-25
	خرابی حافظه برای Microsoft MFC OLE Dialog	1385-11-25
	باگ خرابی حافظه برای Microsoft RichEdit	1385-11-25
	آسيب پذيري افشاي اطلاعات حساس در Microsoft Windows	1385-12-04
	عدم سرويس دهي در مايكروسافت ويندوز (NDISTAPI.SYS)	1385-12-29
	آسیب پذیری بررسی حرکت مکان نما در مایکروسافت ویندوز	1386-01-10