SR06-080 MS06-032 Microsoft Windows sårbar vid hantering av TCP/IP

Microsoft har presenterat en sårbarhet i Microsoft Windows hantering av TCP/IP. En angripare kan utnyttja det för en tillgänglighetsattack och eventuellt för att exekvera kod på det angripna systemet.

Problembeskrivning

CVE-referens: CVE-2006-2379

Andrey Minaev har hittat en sårbarhet i Windows hantering av TCP/IP. En angripare kan utnyttja det för en tillgänglighetsattack och eventuellt för att exekvera kod på det angripna systemet. Genom att konstruera speciell TCP/IP-trafik kan angriparen utnyttja sårbarheten.

Påverkade versioner

• Microsoft Windows 2000
• Microsoft Windows XP
• Microsoft Windows 2003

Mer information och programrättningar

http://www.microsoft.com/technet/security/Bulletin/MS06-032.mspx