BUGTRAQ ID : 3115
在命令提示符状态下,如果用户在命令执行过程中连续按几次F7和回车的话,可能导致
Windows 2000或NT重新启动。
Hernan Ochoa <hochoa@corest.com>分析说此问题是由于一个csrss.exe
处理失误造成的。
<*来源:SIFFREDI DANIEL (dsiffredi@nacion-afjp.com.ar) *>
测试程序:
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
c:>ping -n 50 xx.xx.xx.xx(有效的IP地址)
连续按F7和回车,可能导致系统重启。
--------------------------------------------------------------------------------
建议:
厂商补丁:
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商
的主页以获取最新版本:
http://www.microsoft.com
这是个有意思的漏洞,早在两个星期前我就在maillist里收到了这样的漏洞报告,试了一下,果不其然,呵呵,有兴趣的可以试试。