Уязвимость переименования в протоколе SMB

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

Microsoft

Microsoft Windows (1.1.4 x86 Windows 2000 Server SP4, 1.2.1 x86 Windows XP SP1, 1.2.2 x86 Windows XP SP2, 1.3.0 x86 Windows 2003 Server, 1.3.1 x86 Windows 2003 Server SP1, 2.2.0 x64 Windows XP, 2.3.0 x64 Windows 2003 Server, 3.3.0 i64 Windows 2003 Server , 3.3.1 i64 Windows 2003 Server SP1) Microsoft Updates (KB2508429, KB2536275, KB3073921, KB923414, KB957095, KB958687, KB971468, KB982214, SP0, SP1, SP2, SP3)

В службе сервера существует уязвимость отказа в обслуживании, связанная со способом обработки некоторых сетевых сообщений. Злоумышленник может воспользоваться данной уязвимостью, отправив на компьютер со службой сервера специально созданное сетевое сообщение как проверенный пользователь. Злоумышленник, успешно воспользовавшийся уязвимостью может получить полный контроль над уязвимой системой, однако попытки использования уязвимости, скорее всего, приведут к состоянию отказа в облуживании.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-063.mspx

MS (MS06-063): http://www.microsoft.com/technet/security/Bulletin/MS06-063.mspx
CERT-VN (VU#820628): http://www.kb.cert.org/vuls/id/820628
BID (20373): http://www.securityfocus.com/bid/20373
FRSIRT (ADV-2006-3982): http://www.frsirt.com/english/advisories/2006/3982
SECTRACK (1017035): http://securitytracker.com/id?1017035
XF (win-smb-rename-dos(29373)): http://xforce.iss.net/xforce/xfdb/29373
HP (HPSBST02161): http://www.securityfocus.com/archive/1/archive/1/449179/100/0/threaded
OVAL (oval:org.mitre.oval:def:8): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:8