Microsoft Windows NetWare客户端服务内存破坏漏洞

CNNVD-ID编号	CNNVD-200611-209	CVE编号	CVE-2006-4688
发布时间	2006-11-14	更新时间	2006-11-15
漏洞类型	缓冲区溢出	漏洞来源	Peter Winter-Smith peter4020@hotmail.com
危险等级	高危	威胁类型	远程
厂商	microsoft

漏洞介绍

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。

Windows NetWare客户端服务(CSNW)中存在多个漏洞，远程攻击者可能利用此漏洞使服务失去响应或执行任意指令。攻击者可以向运行NetWare客户端服务的受影响系统发送特制的网络消息，导致执行任意代码或系统停止响应。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.microsoft.com/technet/security/bulletin/ms06-066.mspx

来源: TA06-318A

名称: TA06-318A

链接：http://www.us-cert.gov/cas/techalerts/TA06-318A.html
来源: XF

名称: ms-csnw-bo(29952)

链接：http://xforce.iss.net/xforce/xfdb/29952
来源: MS

名称: MS06-066

链接：http://www.microsoft.com/technet/security/bulletin/ms06-066.mspx
来源: SECUNIA

名称: 22866

链接：http://secunia.com/advisories/22866
来源: VUPEN

名称: ADV-2006-4504

链接：http://www.frsirt.com/english/advisories/2006/4504
来源: BID

名称: 21023

链接：http://www.securityfocus.com/bid/21023
来源: BUGTRAQ

名称: 20061116 Vulnerabilities in Client Service for NetWare

链接：http://www.securityfocus.com/archive/1/archive/1/451844/100/0/threaded
来源: SECTRACK

名称: 1017224

链接：http://securitytracker.com/id?1017224