Microsoft Security Bulletin MS03-005 810577

的Windows重定向所使用的Windows客户端来访问文件,无论是本地还是远程的,不管底层网络协议中使用。例如,“添加网上邻居”向导或NET USE命令可以用来映射网络共享作为本地驱动器,以及Windows重定向器将处理信息的路由以及网络共享。 一个安全漏洞在Windows重定向器在Windows XP上执行存在是因为一个未经检查的缓冲区用于接收参数信息。通过提供畸形数据到Windows重定向器,攻击者可能导致系统发生故障,或者如果数据是制作一种特殊的方式,可以运行攻击者选择的代码。 要求...