漏洞信息详情

Microsoft Windows Print Spooler服务 远程代码执行漏洞

• CNNVD编号：CNNVD-200508-101
• 危害等级： 高危
  
• CVE编号： CVE-2005-1984
• 漏洞类型： 缓冲区溢出
• 发布时间： 2005-08-10
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： microsoft
• 漏洞来源： Kostya Kortchinsky...

漏洞简介

Microsoft Windows是微软发表的非常流行的操作系统，Print Spooler服务是用于管理打印进程的服务。

Microsoft Windows Print Spooler服务中存在远程代码执行漏洞。在Windows 2000和Windows XP Service Pack 1中，匿名用户可以通过发送特制消息远程执行任意代码，但最可能导致的是拒绝服务。在Windows XP Service Pack 2和Windows Server 2003上，攻击者必需本地登陆到系统才能利用这个漏洞，且只能导致拒绝服务。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.microsoft.com/technet/security/Bulletin/MS05-043.mspx?pf=true

参考网址

来源: US-CERT

名称: TA05-221A

链接:http://www.us-cert.gov/cas/techalerts/TA05-221A.HTML

来源: US-CERT

名称: VU#220821

链接:http://www.kb.cert.org/vuls/id/220821

来源: MS

名称: MS05-043

链接:http://www.microsoft.com/technet/Security/bulletin/ms05-043.mspx

来源: SECUNIA

名称: 16356

链接:http://secunia.com/advisories/16356/

来源: BID

名称: 14514

链接:http://www.securityfocus.com/bid/14514

来源: SECTRACK

名称: 1014638

链接:http://securitytracker.com/id?1014638

来源: US Government

名称: oval:org.mitre.oval:def:256

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:256

来源: US Government

名称: oval:org.mitre.oval:def:1405

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1405

来源: US Government

名称: oval:org.mitre.oval:def:1045

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1045

来源: US Government

名称: oval:org.mitre.oval:def:100077

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:100077

受影响实体

• Microsoft Windows_xp:Sp2:Tablet_pc  
• Microsoft Windows_xp:Sp1:Tablet_pc  
• Microsoft Windows_2003_server:R2  
• Microsoft Windows_2000:Sp4:Fr  

补丁

暂无