Windows Me HyperTerminal Buffer Overflow Vulnerability

Lýsing

Þessi plástur útilokar öryggisveikleika í HyperTerminal forritinu sem fylgir nokkrum Microsoft stýrikerfum. Þessi varnarleysi gæti, undir vissum kringumstæðum, gert illgjarnum notanda kleift að keyra handahófskennda kóða á kerfi annars notanda.

HyperTerminal forritið er tól sem setur sjálfgefið upp á öllum útgáfum af Windows 98, 98SE, Windows NT, Windows Me og Windows 2000. Varan inniheldur ómerkt biðminni í hluta kóðans sem vinnur Telnet vefslóðir. Ef notandi opnaði HTML póst sem innihélt sérstaklega vansköpuð Telnet vefslóð myndi það leiða til ofhleðslu biðminni sem gæti gert höfundi póstsins kleift að keyra handahófskenndan kóða á kerfi notandans. Vinsamlegast athugaðu að þó að Telnet vefslóð komi við sögu í þessum varnarleysi, þá er ekkert samband á milli þessa varnarleysis og "Windows 2000 Telnet Client NTLM Authentication" varnarleysið sem fjallað er um í MS00-067.

HyperTerminal er sjálfgefinn Telnet viðskiptavinur á Windows 98, 98SE og Me. Hins vegar er það ekki sjálfgefinn Telnet biðlari í Windows 2000 og Windows 2000 notendur sem hafa ekki gert ráðstafanir til að gera hann að sjálfgefnum Telnet biðlara myndu ekki verða fyrir áhrifum af varnarleysinu.