| Patch de vulnerabilidade do Windows NT 4.0 "Winsock mutex" Elimine uma vulnerabilidade de segurança no Windows NT 4.0 afetando as permissões de acesso à rede. |
Baixe Agora |
Patch de vulnerabilidade do Windows NT 4.0 "Winsock mutex" Classificação e resumo
- Nome do editor:
- Microsoft
- Site do editor:
- http://www.microsoft.com/
- Sistemas operacionais:
- Windows NT
- Tamanho do arquivo:
- 211.1K
Patch de vulnerabilidade do Windows NT 4.0 "Winsock mutex" Tag
Patch de vulnerabilidade do Windows NT 4.0 "Winsock mutex" Descrição
Este patch elimina uma vulnerabilidade de segurança no Windows NT 4.0. A vulnerabilidade pode permitir que um usuário mal-intencionado execute um programa especial para desativar a funcionalidade de rede do computador afetado. Como todos os outros objetos no Windows NT 4.0, mutexes - objetos de sincronização que governam o acesso a recursos - têm permissões associadas a elas que governam como elas podem ser acessadas. No entanto, um determinado mutex usado para o acesso a um recurso de rede tem permissões soltas inadequadamente. Isso pode permitir que um atacante que tenha a capacidade de executar o código em uma máquina local para monopolizar o mutex, impedindo assim que outros processos usem o recurso que ele controlasse. Isso teria o efeito de impedir que a máquina participasse da rede. O invasor exigiria acesso interativo de logon à máquina afetada. Isso limita significativamente o escopo da vulnerabilidade porque, se as recomendações de segurança normais forem seguidas, os usuários não privilegiados não receberão direitos de logon interativos a máquinas críticas, como servidores. Usuários não privilegiados tipicamente recebem direitos de logon interativos para estações de trabalho e servidores de terminais. No entanto, uma estação de trabalho não seria um alvo tentador para um atacante, porque ele só podia usar essa vulnerabilidade para negar o serviço para si mesmo. As máquinas com maior probabilidade de serem afetadas seriam servidores de terminais.
Patch de vulnerabilidade do Windows NT 4.0 "Winsock mutex" Software Relacionado