Windows Me HyperTerminal Buffer Overflow Vulnerability

Përshkrim

Ky patch eliminon një dobësi sigurie në aplikacionin HyperTerminal që dërgohet me disa sisteme operative të Microsoft. Kjo dobësi, në rrethana të caktuara, mund të lejojë një përdorues me qëllim të keq të ekzekutojë kodin arbitrar në sistemin e një përdoruesi tjetër.

Aplikacioni HyperTerminal është një mjet që instalon, si parazgjedhje, në të gjitha versionet e Windows 98, 98SE, Windows NT, Windows Me dhe Windows 2000. Produkti përmban një buffer të pakontrolluar në një seksion të kodit që përpunon URL-të Telnet. Nëse një përdorues hapte një postë HTML që përmbante një URL Telnet veçanërisht të keqformuar, kjo do të rezultonte në një tejkalim të buferit që mund t'i mundësonte krijuesit të postës të shkaktonte ekzekutimin e kodit arbitrar në sistemin e përdoruesit. Ju lutemi vini re se, megjithëse një URL Telnet është përfshirë në këtë dobësi, nuk ka asnjë lidhje midis kësaj dobësie dhe dobësisë "Windows 2000 Telnet Client NTLM Authentication" e diskutuar në MS00-067.

HyperTerminal është klienti i parazgjedhur i Telnet-it në Windows 98, 98SE dhe Me. Megjithatë, nuk është klienti i parazgjedhur i Telnet në Windows 2000 dhe përdoruesit e Windows 2000 që nuk kanë ndërmarrë hapa për ta bërë atë klientin e parazgjedhur Telnet nuk do të preken nga dobësia.