您现在的位置： IT专家网 > WinSystem子站 > Windows安全
Windows打印后台程序存服务漏洞
作者: , 出处:绿盟科技, 责任编辑: 袁绍龙,
2006-12-06 10:34
Microsoft Windows打印后台程序GetPrinterData过程远程拒绝服务漏洞，Microsoft Windows的Print Spooler服务（spoolsv.exe）RpcGetPrinterData()过程在处理用户的RPC请求时存在漏洞，如果攻击者向该服务发送了特定畸形报文的话，就会消耗所有的可用内存，导致系统崩溃。
受影响系统：
Microsoft Windows 2000SP4
描述：
Microsoft Windows是微软发布的非常流行的操作系统。
Microsoft Windows的Print Spooler服务(spoolsv.exe)的RpcGetPrinterData()过程在处理用户的RPC请求时存在漏洞，如果攻击者向该服务发送了特定畸形报文的话，就会消耗所有的可用内存，导致系统崩溃。
<*来源：h07 (h07@interia.pl)
链接：http://secunia.com/advisories/23196/
*>
建议：
厂商补丁：
Microsoft
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/technet/security/
- 本文关键词：
