Уязвимость отказа в обслуживании в протоколе IGMP версии 3

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Microsoft

Microsoft Windows (1.2.1 x86 Windows XP SP1, 1.2.2 x86 Windows XP SP2, 1.3.0 x86 Windows 2003 Server, 1.3.1 x86 Windows 2003 Server SP1, 2.2.0 x64 Windows XP, 2.3.0 x64 Windows 2003 Server, 3.3.0 i64 Windows 2003 Server , 3.3.1 i64 Windows 2003 Server SP1) Microsoft Updates (KB2509553, KB2520155, KB913446, KB917953, KB941644, KB951748, SP0, SP1, SP2, SP3)

Существует уязвимость отказа в обслуживании, которая может позволить злоумышленнику отправить уязвимой системе специально сконструированный пакет IGMP. Злоумышленник может заставить уязвимую систему перестать отвечать на запросы.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-007.mspx

MS (MS06-007): http://www.microsoft.com/technet/security/bulletin/ms06-007.mspx
CERT (TA06-018A): http://www.us-cert.gov/cas/techalerts/TA06-018A.html
CERT-VN (VU#839284): http://www.kb.cert.org/vuls/id/839284
BID (16645): http://www.securityfocus.com/bid/16645
FRSIRT (ADV-2006-0576): http://www.frsirt.com/english/advisories/2006/0576
CERT (TA06-045A): http://www.us-cert.gov/cas/techalerts/TA06-045A.html
SECTRACK (1015629): http://securitytracker.com/id?1015629
XF (win-igmpv3-dos(24489)): http://xforce.iss.net/xforce/xfdb/24489
OVAL (oval:org.mitre.oval:def:1310): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1310
OVAL (oval:org.mitre.oval:def:1425): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1425
OVAL (oval:org.mitre.oval:def:1647): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1647
OVAL (oval:org.mitre.oval:def:1662): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1662
OVAL (oval:org.mitre.oval:def:678): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:678