Отказ в обслуживании в Microsoft Windows Registry

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа:
Microsoft Windows XP Professional
Microsoft Windows 2000 Professional

Уязвимость позволяет локальному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость существует из-за ошибки в проверке входных данных при обработке определенных API вызовов для манипуляции ключами реестра. Атакующий может обратиться к определенным API функциям, что приведет к отказу системы в обслуживании.

Пример:

http://www.securityfocus.com/data/vulnerabilities/exploits/BTP00004P002NF.zip