Windows 2000不正な形式のイベントレコードの脆弱性パッチ（2/26/01） 悪意のあるユーザーが影響を受けるマシン上でコードを実行できるようにする可能性があるWindows 2000の脆弱性を修正します。
今すぐダウンロード

Windows 2000不正な形式のイベントレコードの脆弱性パッチ（2/26/01） ランキングとまとめ

Windows 2000不正な形式のイベントレコードの脆弱性パッチ（2/26/01） タグ

影響を受ける コードを実行します QBasicは、コードを実行します ランブーコード 機械コード 機械コードアセンブラ

Windows 2000不正な形式のイベントレコードの脆弱性パッチ（2/26/01） 説明

Windows 2000 Event Viewerスナップインには、イベントレコードの詳細ビューを表示するコードのセクションにオフのバッファが表示されます。 イベントビューアが、フィールドの1つに特別に不正なデータを含むイベントレコードを表示しようとした場合、2つの結果のいずれかが発生します。 深刻な事件では、イベントビューアは失敗します。 より深刻な場合、攻撃者の選択のコードはバッファオーバーランを介して実行される可能性があります。デザインでは、非特権のプロセスはシステムとアプリケーションのログにイベントを記録でき、対話的にログオンされ、特権のないユーザーはそれらを表示できます。 ただし、特権プロセスのみがセキュリティログにイベントを記録でき、対話的にログオンした管理者だけがそれらを表示できます。 この脆弱性が攻撃者の選択のコードを実行するために悪用された場合、コードは影響を受けるレコードを見たユーザーのセキュリティコンテキストで実行されます。

Windows 2000不正な形式のイベントレコードの脆弱性パッチ（2/26/01） 関連ソフトウェア