xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Windows NT 和W2K中的NNTP服务存在内存泄露问题


发布时间:2001-08-16
更新时间:2001-08-16
严重程度:
威胁程度:远程拒绝服务
错误类型:设计错误
利用方式:服务器模式

受影响系统
Windows NT 4.0, Windows 2000
详细描述
NNTP(Network News Transport Protocol)在处理新闻提交的时候
存在内存泄露问题,每一次提交处理会造成一小部分内存泄露,即
不能在使用,如果攻击者发送大量数量的新闻提价,内存就可能被
耗尽,并影响到其他服务。要重新恢复服务,必须重启动。

测试代码
尚无

解决方案
建议用户下载安装补丁:
Windows NT 4.0 Server and Server, Enterprise Edition:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=31955

Windows 2000 Server and Advanced Server:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=31925

Microsoft Windows 2000 Datacenter Server:
该补丁和硬件相关,请用户和原始设备供应商联系

相关信息