Relacionados

"Mega-patch" para correcção de falhas no IE

Office 2001 para Mac com falhas de segurança

MS Word: vulnerabilidade na edição de e-mails

Segurança na Web junta Microsoft, IBM e VeriSign

Falha de segurança com stylesheets XML no Excel

Microsoft Outlook: divulgada lista de falhas

Falha de segurança obriga a update do Messenger

Digito Formação

Construção de Páginas Internet I 7 Mar 2003

Introdução ao ASP 7 Mar 2003

eCommerce 7 Mar 2003

MS Project - Gestão e Planeamento de Projectos 7 Mar 2003

A Microsoft publicou um aviso sobre uma falha de segurança de buffer overflow no software de acesso remoto RAS, utilizado pelos sistemas operativos Windows NT 4.0, Windows 2000 e Windows XP.

O software RAS permite a realização de uma conexão dial-up entre computadores e redes através das linhas telefónicas, armazenando os dados referentes aos números de telefone e configurações de rede utilizados para realizar as conexões num phonebook, onde está localizado um determinado valor que pode ser explorado por um buffer overflow.

De acordo com o aviso, que classifica a falha como "crítica", um hacker que consiga explorar com sucesso esse problema poderá conseguir o total controlo da máquina alvo, podendo então executar qualquer comando que desejar.

Além do problema com o RAS, a Microsoft também alertou para uma falha no servidor Microsoft SQL ao lidar com o XML, além de outra relacionada com o modo como os servidores Web lidam com script HTR.