Boletín de seguridad de Microsoft MS02-041 Buffer sin marcar en el servidor de administración de contenido
Descargar ahora

Boletín de seguridad de Microsoft MS02-041 Clasificación y resumen

Boletín de seguridad de Microsoft MS02-041 Etiquetas

Buffer Gerente de búfer Buffer sizer amortiguador de video anulación del búfer anular el búfer Sintetizador de búfer búfer de lectura copiar búfer fabricante de búferes tampón de typehead Vaciar el búfer

Boletín de seguridad de Microsoft MS02-041 Descripción

Microsoft Content Management Server (MCMS) 2001 es un producto .NET Enterprise Server que simplifica el desarrollo y la administración de sitios web de E-Business. Microsoft ha aprendido de tres vulnerabilidades de seguridad que lo afectan: Un búfer que se invierte en una función de bajo nivel que realiza la autenticación del usuario. Al menos una página web incluida con MCMS 2001 pasa las entradas directamente a la función, lo que potencialmente proporciona una forma de que un atacante invadiera el búfer. El resultado de la explotación de la vulnerabilidad sería hacer que MCMS falle, o ejecute el código en el contexto del servicio MCMS (que se ejecuta como sistema local). Una vulnerabilidad resultante de la confluencia de dos fallas que afectan una función que permite cargar archivos en el servidor. El primer defecto radica en cómo la función autentica las solicitudes, y permitiría a cualquier usuario enviar una solicitud de carga. Los segundos resultados porque es posible anular la ubicación de carga; Cuando la función debe cargar archivos en una carpeta que solo los usuarios privilegiados pueden acceder, se puede anular la carga de una carpeta temporal que permite a los usuarios sin privilegios llamarlo. Al explotar las dos fallas en tándem, un atacante podría cargar un archivo .asp u otro archivo al servidor, en una ubicación desde la cual se podría ejecutar. Una vulnerabilidad de inyección de SQL que afecta a una función que solicita las solicitudes de archivos de imagen y otros recursos. La explotación de la vulnerabilidad podría permitir que un atacante ejecute comandos SQL en el servidor, lo que no solo permitiría que los datos en la base de datos MCMS se agreguen, cambiarán o eliminarán, sino que también permitiría al atacante ejecutar comandos del sistema operativo en el servidor.

Boletín de seguridad de Microsoft MS02-041 Software relacionado