漏洞信息详情
Microsoft Windows TCP/IP协议栈ICMP重置TCP连接漏洞(MS05-19/MS06-064)
漏洞简介
Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。 Microsoft Windows的TCP/IP协议栈的ICMP协议处理模块存在漏洞,远程攻击者可能利用此漏洞重置服务器的TCP连接。 Microsoft Windows的ICMP协议处理模块没有充分检查某些类型ICMP消息的合法性,远程攻击者可以向受影响的服务器发送特制的ICMP消息导致服务器和客户端之间的已有TCP连接被重置。
漏洞公告
参考网址
来源: MS 名称: MS05-019 链接:http://www.microsoft.com/technet/security/bulletin/ms05-019.mspx 来源: MISC 链接:http://www.watersprings.org/pub/id/draft-gont-tcpm-icmp-attacks-03.txt 来源: MISC 链接:http://www.uniras.gov.uk/niscc/docs/al-20050412-00308.html?lang=en 来源: MISC 链接:http://www.gont.com.ar/drafts/icmp-attacks-against-tcp.html 来源: SUNALERT 名称: 57746 链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-57746-1 来源: BID 名称: 13124 链接:http://www.securityfocus.com/bid/13124 来源: HP 名称: HPSBST02161 链接:http://www.securityfocus.com/archive/1/archive/1/449179/100/0/threaded 来源: HP 名称: HPSBUX01164 链接:http://www.securityfocus.com/archive/1/archive/1/418882/100/0/threaded 来源: MS 名称: MS06-064 链接:http://www.microsoft.com/technet/security/Bulletin/MS06-064.mspx 来源: VUPEN 名称: ADV-2006-3983 链接:http://www.frsirt.com/english/advisories/2006/3983 来源: SUNALERT 名称: 101658 链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-101658-1 来源: SREASON 名称: 57 链接:http://securityreason.com/securityalert/57 来源: SREASON 名称: 19 链接:http://securityreason.com/securityalert/19 来源: SECUNIA 名称: 22341 链接:http://secunia.com/advisories/22341 来源: SECUNIA 名称: 18317 链接:http://secunia.com/advisories/18317 来源: HP 名称: SSRT4743 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=112861397904255&w=2 来源: SCO 名称: SCOSA-2006.4 链接:ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2006.4/SCOSA-2006.4.txt 来源: US Government Resource: oval:org.mitre.oval:def:622 名称: oval:org.mitre.oval:def:622 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:622 来源: US Government Resource: oval:org.mitre.oval:def:53 名称: oval:org.mitre.oval:def:53 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:53 来源: US Government Resource: oval:org.mitre.oval:def:514 名称: oval:org.mitre.oval:def:514 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:514 来源: US Government Resource: oval:org.mitre.oval:def:4804 名称: oval:org.mitre.oval:def:4804 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:4804 来源: US Government Resource: oval:org.mitre.oval:def:412 名称: oval:org.mitre.oval:def:412 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:412 来源: US Government Resource: oval:org.mitre.oval:def:3458 名称: oval:org.mitre.oval:def:3458 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:3458 来源: US Government Resource: oval:org.mitre.oval:def:211 名称: oval:org.mitre.oval:def:211 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:211 来源: US Government Resource: oval:org.mitre.oval:def:1910 名称: oval:org.mitre.oval:def:1910 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1910 来源: US Government Resource: oval:org.mitre.oval:def:176 名称: oval:org.mitre.oval:def:176 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:176 来源: US Government Resource: oval:org.mitre.oval:def:1177 名称: oval:org.mitre.oval:def:1177 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1177
受影响实体
- Sun Solaris:10.0:Sparc<!--2000-1-1-->
- Sun Solaris:9.0:Sparc<!--2000-1-1-->
- Sun Solaris:8.0<!--2000-1-1-->
- Sun Solaris:7.0<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...