
平台论坛博客文库

› 论坛 › IT运维 › 数据安全 › 问一个关于微软最新漏洞补丁的问题

问一个关于微软最新漏洞补丁的问题 [复制链接]

bizzar

白手起家

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2004-02-12 13:54 |只看该作者 |倒序浏览

其中的一个公告是：MS04-007 - ASN.1漏洞可能允许代码执行(82802

他的描述是：
在Microsoft ASN.1库中存在的安全漏洞可能允许在受影响系统中执行代码。这个漏洞的起因是Microsoft ASN.1库中未检查的缓冲区，这个缓冲区可能导致缓冲区溢出。

成功利用这个缓冲区溢出漏洞的攻击者可能在受影响系统中以系统权限执行任意代码。然后攻击者就可以在系统中采取任何行为，包括安装程序，浏览数据，更改数据，删除数据，或以完全权限创建新帐号。

ASN.1是Abstract Syntax Notation One，是一种节点表示方法，我想知道windows系统里除了snmp外，还有什么程序或进程会用到这个东西？

文库|博客

返回列表

Chinaunix › 论坛 › IT运维 › 数据安全 › 问一个关于微软最新漏洞补丁的问题