Целочисленное переполнение в службе Local Security Authority Subsystem Service

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Microsoft

Microsoft Updates (KB975467, SP1)

Уязвимость, которая позволяет вызвать отказ в обслуживании, существует в службе Microsoft Windows Local Security Authority Subsystem Service (LSASS) из-за некорректной обработки специально сформированных пакетов во время NTLM-аутентификации. Злоумышленник может создать специально сформированные анонимные запросы на NTLM-аутентификацию, что вызовет отказ в обслуживании службы  LSASS и затем перезагрузку системы.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-059.mspx

MS (MS09-059): http://www.microsoft.com/technet/security/bulletin/ms09-059.mspx

Источник: CVE
Наименование: CVE-2009-2524
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2524