CVE编号
CVE-2006-0143利用情况
暂无补丁情况
N/A披露时间
2006-01-10漏洞描述
Microsoft Windows Graphics Rendering Engine (GRE) 允许远程攻击者通过包含(1)extCreateRegion或(2)EXTESCAPE函数调用的WMF文件和具有不一致长度的参数来破坏内存并导致拒绝服务(崩溃)。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| http://blogs.technet.com/msrc/archive/2006/01/09/417198.aspx | |
| http://lostmon.blogspot.com/2007/08/windows-extended-file-attributes-buffer.html | |
| http://securitytracker.com/id?1015453 | |
| http://www.securityfocus.com/archive/1/421257/100/0/threaded | |
| http://www.securityfocus.com/archive/1/421258/100/0/threaded | |
| http://www.securityfocus.com/bid/16167 | |
| http://www.vupen.com/english/advisories/2006/0115 | |
| https://exchange.xforce.ibmcloud.com/vulnerabilities/24044 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_2000 | * | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_2003_server | datacenter_64-bit | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_2003_server | enterprise | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_2003_server | enterprise_64-bit | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_2003_server | r2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_2003_server | standard | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_2003_server | standard_64-bit | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_2003_server | web | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_98 | * | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_98se | * | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_me | * | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_xp | * | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 N/A
- 用户交互 无
- 可用性 部分地
- 保密性 部分地
- 完整性 部分地
还没有评论，来说两句吧...