摘要
此安全更新可解决实际通用多播 (PGM) 协议中两个秘密报告的漏洞,如果受影响系统接收了格式错误的 PGM 数据包,则该漏洞可能允许拒绝服务。 成功利用此漏洞的攻击者可能导致用户系统停止响应,并且可能要求重新启动才能还原功能。 请注意,虽然攻击者无法利用拒绝服务漏洞来执行代码或提升他们的用户权限,但此漏洞可能导致受影响的系统停止接受请求。
对于 Windows XP 和 Windows Server 2003 的所有受支持版本,此安全更新等级为“重要”;对于 Windows Vista 和 Windows Server 2008 的所有受支持版本,此安全更新等级为“中等”。
该安全更新通过修改 PGM 分析格式错误的数据包的方式来解决这些漏洞。
建议。 Microsoft 建议客户尽早应用此更新。
连接:Microsoft 安全公告 MS08-036 - Pragmatic General Multicast (PGM) 中的漏洞可能允许拒绝服务 (950762)
|