Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Microsoft Windows
(1.2.1 x86 Windows XP SP1, 1.2.2 x86 Windows XP SP2, 1.3.0 x86 Windows 2003 Server, 1.3.1 x86 Windows 2003 Server SP1, 2.2.0 x64 Windows XP, 2.3.0 x64 Windows 2003 Server, 3.3.0 i64 Windows 2003 Server , 3.3.1 i64 Windows 2003 Server SP1)
Описание
В реализации IPv6 протокола TCP/IP в системе Windows существует уязвимость отказа в обслуживании. Воспользовавшись этой уязвимостью, злоумышленник может заставить систему перестать отвечать на запросы.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-064.mspx
http://www.microsoft.com/technet/security/Bulletin/MS06-064.mspx
Ссылки
BUGTRAQ (20050305 Windows Server 2003 and XP SP2 LAND attack vulnerability): http://marc.theaimsgroup.com/?l=bugtraq&m=111005099504081&w=2
MS (MS05-019): http://www.microsoft.com/technet/security/bulletin/ms05-019.mspx
OVAL (OVAL1288): http://oval.mitre.org/oval/definitions/data/oval1288.html
OVAL (OVAL1685): http://oval.mitre.org/oval/definitions/data/oval1685.html
OVAL (OVAL4978): http://oval.mitre.org/oval/definitions/data/oval4978.html
MS (MS06-064): http://www.microsoft.com/technet/security/Bulletin/MS06-064.mspx
FRSIRT (ADV-2006-3983): http://www.frsirt.com/english/advisories/2006/3983
HP (HPSBST02161): http://www.securityfocus.com/archive/1/archive/1/449179/100/0/threaded
OVAL (oval:org.mitre.oval:def:1288): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1288
OVAL (oval:org.mitre.oval:def:1685): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1685
OVAL (oval:org.mitre.oval:def:4978): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:4978
OVAL (oval:org.mitre.oval:def:482): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:482
MS (MS05-019): http://www.microsoft.com/technet/security/bulletin/ms05-019.mspx
OVAL (OVAL1288): http://oval.mitre.org/oval/definitions/data/oval1288.html
OVAL (OVAL1685): http://oval.mitre.org/oval/definitions/data/oval1685.html
OVAL (OVAL4978): http://oval.mitre.org/oval/definitions/data/oval4978.html
MS (MS06-064): http://www.microsoft.com/technet/security/Bulletin/MS06-064.mspx
FRSIRT (ADV-2006-3983): http://www.frsirt.com/english/advisories/2006/3983
HP (HPSBST02161): http://www.securityfocus.com/archive/1/archive/1/449179/100/0/threaded
OVAL (oval:org.mitre.oval:def:1288): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1288
OVAL (oval:org.mitre.oval:def:1685): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1685
OVAL (oval:org.mitre.oval:def:4978): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:4978
OVAL (oval:org.mitre.oval:def:482): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:482