NT LsaLookupSids()拒绝服务漏洞

漏洞信息详情

NT LsaLookupSids()拒绝服务漏洞

• CNNVD编号：CNNVD-199912-053
• 危害等级： 高危
  
  
• CVE编号：
  CVE-1999-0995
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  1999-12-16
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-04-19
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Discovered by Anth…

Windows NT本地安全机构Local Security Authority (又称LSA)中的LsaLookupSids函数存在漏洞。远程攻击者借助畸形参数在该函数查找SID时引发拒绝服务，也称为“畸形安全识别请求”。

Microsoft has released a patch, available at:
x86:
http://www.microsoft.com/downloads/release.asp?ReleaseID=16798
Alpha:
http://www.microsoft.com/downloads/release.asp?ReleaseID=16799

来源: BID
名称: 875
链接:http://www.securityfocus.com/bid/875

来源: MS
名称: MS99-057
链接:http://www.microsoft.com/technet/security/bulletin/ms99-057.mspx

来源: MSKB
名称: Q248185
链接:http://support.microsoft.com/default.aspx?scid=kb;%5BLN%5D;Q248185