漏洞信息详情

Microsoft Windows ISATAP URL处理信息泄露漏洞

• CNNVD编号：CNNVD-200812-127
• 危害等级： 中危
  
• CVE编号： CVE-2008-3010
• 漏洞类型： 信息泄露
• 发布时间： 2008-12-10
• 威胁类型： 远程
• 更新时间： 2009-03-04
• 厂        商： microsoft
• 漏洞来源： Microsoft

漏洞简介

Windows媒体组件包括Windows Media Player、Windows Media Format Runtime和Windows Media Services等多种服务和应用。

Windows的媒体组件在确定区的时候会处理ISATAP地址，但没有将ISATAP服务器地址处理为Internet区地址，而是归类为Intranet区。由于可能向Internet上的不可信任目标发送NTLM认证数据，这就可能导致信息泄露。远程攻击者可以通过回放攻击获得NTLM凭据，并通过该凭据以目标用户的权限进行非授权访问。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.microsoft.com/technet/security/Bulletin/ms08-076.mspx?pf=true

参考网址

来源:www.us-cert.gov 名称: TA08-344A 链接:http://www.us-cert.gov/cas/techalerts/TA08-344A.HTML 来源: SECTRACK 名称: 1021375 链接:http://www.securitytracker.com/id?1021375 来源: SECTRACK 名称: 1021374 链接:http://www.securitytracker.com/id?1021374 来源: MS 名称: MS08-076 链接:http://www.microsoft.com/technet/security/Bulletin/MS08-076.mspx 来源: VUPEN 名称: ADV-2008-3388 链接:http://www.frsirt.com/english/advisories/2008/3388 来源: SECUNIA 名称: 33058 链接:http://secunia.com/advisories/33058 来源: OVAL 名称: oval:org.mitre.oval:def:5689 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:5689

受影响实体

• Microsoft Windows_media_player:6.4  

补丁

暂无