Windows Media拒绝服务漏洞

全站搜索

首页 -> 技术学院 -> 系统安全 -> 系统漏洞

2004-03-14 作者：Mirosoft 阅读量：

发布日期：2004.03.09
版本号：1.0
摘要：

本文档的目标读者：使用 Microsoft®Windows®2000的客户
安全漏洞的影响：拒绝服务
最高严重等级：中等
建议：系统管理员应考虑在运行和安装有Windows 2000 Server和Windows Media Services4.1的系统上进行安全更新
安全更新替代：无
注意：无

受影响的软件：

　　• Microsoft Windows 2000 Server Service Pack 2, Microsoft Windows 2000 Server Service Pack 3, Microsoft Windows 2000 Server Service Pack 4 -下载更新

不受影响的软件：

• Microsoft Windows NT® Workstation 4.0 Service Pack 6a

• Microsoft Windows NT Server 4.0 Service Pack 6a

• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6

• Microsoft Windows 2000 Professional Service Pack 2, Microsoft Windows 2000 Professional Service Pack 3, Microsoft 2000 Professional Service Pack 4

• Microsoft Windows XP, Microsoft Windows XP Service Pack 1

• Microsoft Windows XP 64-Bit Edition Service Pack 1

• Microsoft Windows XP 64-Bit Edition Version 2003

• Microsoft Windows Server™ 2003

• Microsoft Windows Server 2003 64-Bit Edition

受影响组件：

• Windows Media Services 4.1 (included with Microsoft Windows 2000 Server)

不受影响组件：

• Windows Media Services 9.0 Series (included with Microsoft Windows Server 2003)

• Windows Media Services 4.1 (available for download for Windows NT4 Server)

上面列出的软件已经过测试，以确定上述版本是否会受到影响。其他版本已不再受支持，它们可能会也可能不会受到影响。

微软的安全公告:
http://www.microsoft.com/technet/security/Bulletin/MS04-008.mspx

技术说明：

Windows Media工作站服务和监视服务中处理TCP/IP连接方式的Windows Media Services的组件存在漏洞。如果远程用户发送一个特殊构建的TCP/IP的序列包来监听服务中的任意一个端口，可导致服务停止响应请求并且不能建立新链接。服务必须重起来恢复其功能。

漏洞等级:

Microsoft Windows 2000 Server
中等

修订版本: V1.0 (2004年03月09日):公告创建

责任编辑：yuan
文章来源：Mirosoft 2004-03-14