Micorsoft windows 2000 Sp4 累积更新包 字符处理溢出漏洞

漏洞信息详情

Micorsoft windows 2000 Sp4 累积更新包 字符处理溢出漏洞

• CNNVD编号：CNNVD-200510-040
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-3172
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2005-10-06
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  microsoft
• 漏洞来源：

Windows 2000(也可简称Win2K，是微软公司设计的一个独占式、可中断运行、具有图形用户界面(GUI)和商业导向的操作系统

Microsoft Windows 2000 SP4 Update Rollup 1之前版本的WideCharToMultiByte函数不能正确转换最后字符中包含日文复合字符的字符串，这会阻止字符串以空字符结束，并会导致数据损坏或发起缓冲区溢出攻击。

来源: MSKB

名称: 900345

链接:http://support.microsoft.com/kb/900345

来源: MSKB

名称: 824867

链接:http://support.microsoft.com/kb/824867