[MS/Windows ME] Patch für UPnP-Schwachstelle verfügbar
(2001-11-14 16:49:09+01) Druckversion
Quelle: http://cert.uni-stuttgart.de/archive/bugtraq/2001/11/msg00096.html
Microsoft stellt einen korrigierten Patch für die UPnP-Schwachstelle in Windows ME zur Verfügung.
Betroffene Systeme
- Microsoft Windows ME
Einfallstor
Schwachstelle im Universal Plug and Play (UPnP) (UDP-Port 1900, TCP-Port 5000)
Typ der Verwundbarkeit
Denial of Service (DoS)
Gefahrenpotential
mittel
(Hinweise zur
Einstufung
des Gefahrenpotentials.)
Beschreibung
Microsoft Windows Betriebssysteme, welche UPnP unterstützen
(Windows 98, 98 SE, ME, XP), verarbeiten ungültige
Universal Plug and Play
(UPnP)
Anfragen fehlerhaft. Dies kann zu einem Absturz des UPnP-Dienstes, Belegung verfügbarer Resourcen
und zu Systemabstürzen führen.
So verursacht eine UPnP-Anfrage (auf TCP-Port 5000) mit 3-5 Newlines beispielsweise
bei Windows ME Systemen, dass der UPnP-Dienst (ssdpsrv.exe)
beendet wird.
Gegenmaßnahmen
Microsoft stellt nun eine korrigierte Version des Patches für Windows ME zur Verfügung:
Vulnerability ID
- CAN-2001-0721
Weitere Information zu diesem Thema
- Microsoft Security Bulletin MS01-054 Invalid Universal Plug and Play Request can Disrupt System Operation
- Bugtraq Ssdpsrv.exe in WindowsME
Weitere Artikel zu diesem Thema:
- [MS/Windows 98,ME,XP] Buffer overflow bug im UPnP (2001-12-21)
Durch eine Schwachstelle im Universal Plug and Play (UPnP) von Microsoft Windows XP, ME und 98 kann ein Angreifer über das Netzwerk beliebigen Programmcode mit administrativen Privilegien ausführen. Ein Angriff kann dabei gleichzeitig auf mehrere Systeme erfolgen (multicast bzw. broadcast). - [MS/Windows ME] Fehlerhafter Patch für UPnP-Schwachstelle (2001-11-09)
Der von Microsoft zur Verfügung gestellte Patch für die UPnP-Schwachstelle in Windows ME ist fehlerhaft. - [MS/Windows 98, ME, XP] DoS Angriff über Universal Plug and Play Request (2001-11-05)
Durch spezielle Universal Plug and Play (UPnP) Anfragen können Microsoft Windows 98, ME und XP Systeme lahmgelegt werden.
Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der
Universität Stuttgart recherchiert und zusammengestellt. Die Universität
Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel
darf ausschließlich in unveränderter Form und nur zusammen mit diesem
Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine
Veröffentlichung unter diesen Bedingungen an anderer Stelle ist
ausdrücklich gestattet.
Copyright © 2013 RUS-CERT, Universität Stuttgart, http://cert.uni-stuttgart.de/
| Vorherige Meldung | Weitere Meldungen... | Nächste Meldung |
Bitte lesen Sie auch die Grundsätze, nach denen das RUS-CERT Tickermeldungen veröffentlicht. Der regelmäßige Bezug von Tickermeldungen über E-Mail und RSS-Feed ist ebenfalls möglich.