CVE Version Number:
20061101
類別 數量
  Accounts
  Backdoors
  CGI Scripts
  Commerce
  Debian Security Checks
  DNS Services
  DoS
  Fedora Security Checks
  FreeBSD Security Checks
  FTP Servers
  Gentoo Security Checks
  IBM DB2
  IP Services
  LDAP
  Lotus Domino
  Mail Servers
  Mandriva Security Checks
  MiniSQL
  Miscellaneous
  MS HotFix
  MSSQL
  MySQL
  NetBIOS
  News Servers
  Oracle
  Others
  Proxy
  Red Hat Security Checks
  Registry
  Remote Access
  Router_Switch
  Rpc Services
  Service Control
  SNMP Servers
  SSH Servers
  SUSE Security Checks
  Web Servers
  Wireless

弱點搜尋:

MS06-052:Windows PGM 記憶體毀損弱點-XP
Misc-688  高風險
 影響平台: Windows XP
 攻擊需求:  由遠端進行攻擊
 造成危害: 取得系統權限
 CVSS 弱點評分:  5.6
 CVE ID: CVE-2006-3442
內容描述:
  Microsoft Windows XP 的 Pragmatic General Multicast (PGM) 廣播通訊協定存在記憶體毀損弱點, 此弱點允許遠端攻擊者送出畸形的廣播訊息給 MSMQ(Microsoft Message Queuing) 服務, 造成記憶體毀損而獲得系統控制權, 遠端攻擊者可以安裝程式以及建立帳號.
修補方式:
  微軟已經針對這一個弱點推出 KB919007 修正程式. DragonSoft 安全研究小組建議請盡速安裝修正程式以修補這一個弱點.(Replaced by MS08-036) (安裝 Windows XP Service Pack 3)
相關連結:
   . Microsoft Security Bulletin MS06-052
   http://www.microsoft.com/technet/security/Bulletin/MS06-052.mspx
 . Windows XP Service Pack 3
   http://www.microsoft.com/windows/products/windowsxp/sp3/default.mspx
 . US-CERT Vulnerability Note VU#455516
   http://www.kb.cert.org/vuls/id/455516
修補檔下載 (英文):
  http://download.microsoft.com/download/8/6/8/86836047-735d-4ef2-9ff6-b1bf9bc787ac/WindowsXP-KB919007-x86-ENU.exe
修補檔下載 (德文):
  http://download.microsoft.com/download/a/0/7/a075954e-9451-48ef-b288-b6cc01f7532a/WindowsXP-KB919007-x86-DEU.exe
修補檔下載 (繁體中文):
  http://download.microsoft.com/download/3/a/4/3a4831f5-d03c-4140-9ab2-ea7df4ea4190/WindowsXP-KB919007-x86-CHT.exe
修補檔下載 (簡體中文):
  http://download.microsoft.com/download/9/b/2/9b2e069e-0650-486b-b4f1-47785d492301/WindowsXP-KB919007-x86-CHS.exe
 BugTRAQ ID: 19922
 X-Force ID: 28643
 發佈日期: 2006-09-13
 更新日期: 2008-06-11


Copyright© DragonSoft Security Associates, Inc.
版權所有© 中華龍網股份有限公司
資料庫的內容資訊可能在未經通知下修改. 對於提供的資訊內容並未保證任何性能、適當性或其他任何特殊用途, 其全部之風險均由使用此資訊的使用者自行負擔. 資料庫內容允許非營利事業單位轉載, 但不得將內容予以拷貝修改. 並需註明資料來源.

弱點資料校正或建議, 請 email vdb_adm@dragonsoft.com