SoloCodigo

Informática en general => Seguridad y Criptografía => Vulnerabilidades => Mensaje iniciado por: RadicalEd en Lunes 12 de Junio de 2006, 17:45

Título: Denegación De Servicio En Windows Netmeeting 3.01
Publicado por: RadicalEd en Lunes 12 de Junio de 2006, 17:45
Se ha descubierto una vulnerabilidad en Microsoft NetMeeting que
puede ser aprovechada por atacantes para provocar una denegación
de servicio.

El fallo se debe a un error en el tratamiento de determinados tipos
de datos recibidos. Esto puede ser aprovechado para sobreescribir
memoria de aplicaciones, lo que provocaría que la aplicación dejase
de responder o consumiese una gran cantidad de recursos del sistema.

El fallo ha sido confirmado en la versión 3.01 aunque otras podrían
verse afectadas. Se recomienda restringir el uso del producto a
redes en las que se confíe.

Más Información:

Microsoft NetMeeting memory corruption (Brief)
http://www.hexview.com/docs/20060606-1.txt (http://www.hexview.com/docs/20060606-1.txt)