|
 |
|
Microsoft Windows Pragmatic General Multicast Denial of Service
|
|
|
|
|
Secunia Advisory:
|
SA30587
|
|
|
Herausgegeben:
|
2008-06-10
|
|
Last Update:
|
2008-06-11
|
|
|
Gefahrenstufe:
|
Weniger kritisch
|
|
Auswirkung:
|
DoS
|
|
Von Wo:
|
Aus dem lokalen Netzwerk
|
|
Lösungsstatus:
|
Hersteller-Patch
|
|
| OS: | Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Server 2008
Microsoft Windows Vista
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional
|
|
| | CVE reference: | CVE-2008-1440 (Secunia mirror)
CVE-2008-1441 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beschreibung:
Zwei Sicherheitslücken in Microsoft Windows wurden gemeldet, die böswillige Personen ausnutzen können, um einen DoS (Denial of Service) zu verursachen.
1) Ein Fehler in der Überprüfung von Eingaben in der Implementierung des Pragmatic General Multicast Protokolls (PGM) kann ausgenutzt werden, um über ein speziell präpariertes PGM-Paket mit ungültigem "Option Length"-Feld eine Endlosschleife zu verursachen.
Eine erfolgreiche Ausnutzung setzt voraus, dass Microsoft Message Queuing (MSMQ) 3.0 auf Windows XP und Windows Server 2003 installiert ist (nicht standardmäßig).
2) Ein Fehler in der Überprüfung von Eingaben in der Implementierung des Pragmatic General Multicast Protokolls kann ausgenutzt werden, um über ein speziell präpariertes PGM-Paket mit ungültiger "Fragment"-Option ein System vom Antworten abzuhalten.
Eine erfolgreiche Ausnutzung setzt voraus, dass Microsoft Message Queuing (MSMQ) 3.0 auf Windows XP und Windows Server 2003 installiert ist, oder MSMQ 4.0 installiert ist und PGM unter Windows Vista und Windows Server 2008 aktiviert ist (nicht standardmäßig).
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, using the Network Software Inspector.
Lösung:
Verwenden Sie die Patches.
Windows XP SP2/SP3:
http://www.microsoft.com/downloads/de...=36b14a81-5979-4e38-9ba3-ed83dfc17adf
Windows XP Professional x64 Edition (optional mit SP2):
http://www.microsoft.com/downloads/de...=9e9d24ee-8183-428c-8067-168a8d85eaa1
Windows Server 2003 SP1/SP2:
http://www.microsoft.com/downloads/de...=1e8e2faf-009f-403b-a5fe-a47cf014db3a
Windows Server 2003 x64 Edition (optional mit SP2):
http://www.microsoft.com/downloads/de...=78bf92d8-63c4-4596-8425-8fcfea7f5582
Windows Server 2003 mit SP1/SP2 für Itanium-basierte Systeme:
http://www.microsoft.com/downloads/de...=5b7e94fa-22ed-4f7c-b452-647b2e620113
Windows Vista (optional mit SP1):
http://www.microsoft.com/downloads/de...=ef2d2a4b-4831-41be-b5d0-8df5b01fd205
Windows Vista x64 Edition (optional mit SP1):
http://www.microsoft.com/downloads/de...=0839fcf4-85ca-445e-896b-f634b10b6700
Windows Server 2008 für 32-bit Systeme:
http://www.microsoft.com/downloads/de...=0466a6e7-fdca-4647-af62-449e5f20d1e4
Windows Server 2008 für x64-basierte Systeme:
http://www.microsoft.com/downloads/de...=304898e6-21a7-476f-b9ed-7ac0d88a91e2
Windows Server 2008 für Itanium-basierte Systeme:
http://www.microsoft.com/downloads/de...=8907783b-e3fe-40b2-9fc8-4937e7d58b7e
Gemeldet und/oder entdeckt von:
Gemeldet durch den Hersteller.
Original Advisory:
MS08-036 (KB950762):
http://www.microsoft.com/technet/security/Bulletin/MS08-036.mspx
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
257 Related Secunia Security Advisories, displaying 10
|
|
|
1. Microsoft Windows Event System Erweiterung von Rechten
|
|
2. Microsoft Windows IPsec Verarbeitung von Richtlinien Preisgabe von Informationen
|
|
3. Microsoft Windows "Color Management System" Pufferüberlauf
|
|
4. Microsoft SQL Server und MSDE Mehrere Sicherheitslücken
|
|
5. Microsoft Windows Explorer gespeicherte Suche Sicherheitslücke
|
|
6. Microsoft Windows DNS-Spoofing Sicherheitslücken
|
|
7. Microsoft Windows Active Directory Verarbeitung von LDAP-Anfragen Denial of Service
|
|
8. Microsoft Windows WINS Rechteerweiterung
|
|
9. Microsoft DirectX MJPEG/SAMI Sicherheitslücken
|
|
10. Microsoft Windows Spracherkennung Sicherheitsproblem
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
