Patch na ito ay nag-aalis ng isang kahinaan sa seguridad sa Windows NT 4.0. Ang kahinaan ay maaaring payagan ang isang malisyosong user na magpatakbo ng isang espesyal na programa upang huwag paganahin ang pag-andar ng network isang apektadong computer. Tulad ng lahat ng iba pang mga bagay sa ilalim ng Windows NT 4.0, mutexes - synchronization bagay na namamahala ng access sa mga mapagkukunan - walang pahintulot na nauugnay sa mga ito na namamahala sa kung paano sila ay maaaring ma-access. Gayunman, ang isang partikular na mutex ginagamit upang pamahalaan ang access sa isang mapagkukunan networking ay hindi naaangkop maluwag na mga pahintulot. Ito ay maaaring paganahin ang isang attacker na nagkaroon ng kakayahan upang patakbuhin ang code sa isang lokal na makina upang sarilinin ang mutex, sa gayon pumipigil sa anumang iba pang mga proseso mula sa paggamit ng mapagkukunan na ito kontrolado. Ito ay magkaroon ng epekto ng pumipigil sa mga machine mula sa mga kalahok sa network.
attacker ay mag-aatas interactive logon access sa mga apektadong machine. Ito makabuluhang naglilimita sa mga saklaw ng kahinaan dahil, kung normal rekomendasyon ng seguridad ay sinusunod, ay hindi nabigyan walang karapatan mga gumagamit interactive rights logon sa mga kritikal na mga machine tulad ng mga server. Kadalasang ibinibigay walang karapatan ang mga gumagamit ay interactive rights logon sa workstations at server ng terminal. Gayunman, ang isang workstation ay hindi magiging isang kaakit-akit-target para sa isang nang-aatake, dahil maaaring siya lamang gamitin ang kahinaan upang tanggihan ng serbisyo sa kanyang sarili. . Ang mga machine ay pinaka-malamang na magiging apektado ay magiging terminal servers
Mga kinakailangan
Windows NT
Mga Komento hindi natagpuan