Microsoft Windows Active Directory szolgáltatás megtagadásos sérülékenység
Angol cím: 
Microsoft Windows Active Directory LDAP Query Handling Denial of Service Vulnerability
CERT-Hungary ID: 
CH-8903
Felfedezés dátuma: 
2013-04-10
Összefoglaló: 

A Microsoft Windows olyan sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú helyi felhasználók szolgáltatás megtagadást (DoS - Denial of Service) idézhetnek elő

Leírás: 

A sérülékenységet az Active Directory, Active Directory Application Mode (ADAM), Active Directory Lightweight Directory Service (AD LDS) és az Active Directory Services szolgáltatások LDAP lekérdezések során keletkező hibája okozza. Ez speciálisan kialakított LDAP lekérdezéssel kihasználható a meglévő memória erőforrások felhasználására és az LDAP szolgáltatás lefagyasztására.

Megoldás: 
Telepítse a javítócsomagokat
Érintett verziók: 
Microsoft Windows XP SP3, x64 SP2
Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows Vista SP2, x64 SP2
Microsoft Windows Server 2008 32-bit SP2, x64 SP2
Microsoft Windows 7 32-bit, SP1, x64, x64 SP1
Microsoft Windows Server 2008 R2 x64, x64 SP1
Microsoft Windows 8 32-bit, x64
Microsoft Windows Server 2012