Questa patch elimina una vulnerabilità di sicurezza in Windows NT 4.0. La vulnerabilità potrebbe consentire a un utente malintenzionato di eseguire un programma speciale per disabilitare la funzionalità di rete di un computer interessato. Come tutti gli altri oggetti in Windows NT 4.0, mutex - oggetti di sincronizzazione che regolano l'accesso alle risorse - disporre di autorizzazioni ad essi associati, che governano il modo in cui è possibile accedere. Tuttavia, una particolare mutex utilizzato per governare l'accesso a una risorsa di rete dispone di autorizzazioni impropriamente sciolti. Questo potrebbe consentire a un utente malintenzionato che ha avuto la possibilità di eseguire codice su una macchina locale di monopolizzare il mutex, impedendo così qualsiasi altro processo di utilizzare la risorsa che controllava. Ciò avrebbe l'effetto di impedire alla macchina di partecipare alla rete.
L'utente malintenzionato dovrebbe richiedere l'accesso interattivo di accesso per il computer interessato. Questo limita notevolmente l'ambito della vulnerabilità, perché, se sono state seguite le normali raccomandazioni di sicurezza, utenti senza privilegi non saranno concessi diritti di accesso interattivo alle macchine critiche come server. Utenti non privilegiati sono in genere concessi diritti di accesso interattivo per workstation ei server terminal. Tuttavia, una stazione di lavoro non sarebbe un bersaglio allettante per un attaccante, perché potrebbe utilizzare questa vulnerabilità solo di negare il servizio a se stesso. . Le macchine più probabilità di essere colpiti sarebbero server terminal
Requisiti :
Windows NT
I commenti non trovato