Windows Me HyperTerminal Buffer Overflow Vulnerability
| Versi | May 24, 2001 |
|---|---|
| Penerbit | Microsoft |
| Tarikh pelepasan | 5 Dis 2008 |
| Tarikh ditambahkan | 29 Jun 2001 |
| Keperluan Os | Windows, Windows Me |
| Keperluan | Windows Me |
| Jumlah muat turun | 181,178 |
| Harga | Free |
Penerangan
Tampalan ini menghapuskan kelemahan keselamatan dalam aplikasi HyperTerminal yang dihantar dengan beberapa sistem pengendalian Microsoft. Kerentanan ini boleh, dalam keadaan tertentu, membenarkan pengguna berniat jahat untuk melaksanakan kod sewenang-wenangnya pada sistem pengguna lain.
Aplikasi HyperTerminal ialah utiliti yang memasang, secara lalai, pada semua versi Windows 98, 98SE, Windows NT, Windows Me dan Windows 2000. Produk ini mengandungi penimbal yang tidak ditanda dalam bahagian kod yang memproses URL Telnet. Jika pengguna membuka mel HTML yang mengandungi URL Telnet yang salah bentuk terutamanya, ia akan mengakibatkan penimbal berlebihan yang boleh membolehkan pencipta mel menyebabkan kod sewenang-wenangnya dijalankan pada sistem pengguna. Sila ambil perhatian bahawa, walaupun URL Telnet terlibat dalam kerentanan ini, tiada hubungan antara kerentanan ini dan kerentanan "Pengesahan NTLM Pelanggan Windows 2000 Telnet" yang dibincangkan dalam MS00-067.
HyperTerminal ialah klien Telnet lalai pada Windows 98, 98SE dan Me. Walau bagaimanapun, ia bukan klien Telnet lalai pada Windows 2000, dan pengguna Windows 2000 yang tidak mengambil langkah untuk menjadikannya klien Telnet lalai tidak akan terjejas oleh kelemahan tersebut.
