این پچ از بین می برد یک آسیب پذیری امنیتی در ویندوز NT 4.0. این آسیب پذیری می تواند اجازه می دهد کاربر مخرب برای اجرای یک برنامه ویژه برای غیر فعال کردن قابلیت های شبکه یک کامپیوتر آسیب دیده است. مانند تمام اشیاء دیگر تحت ویندوز NT 4.0، mutexes - اشیاء هماهنگ سازی حاکم بر دسترسی به منابع - مجوز مرتبط با آنها که حکومت چگونه می توان آنها را قابل دسترسی است. با این حال، mutex های خاص استفاده می شود به حکومت دسترسی به منابع شبکه مجوز نامناسب گشاد است. این می تواند یک مهاجم که توانایی اجرای کد در یک ماشین محلی به انحصار mutex های، در نتیجه جلوگیری از هر گونه فرآیندهای دیگر را از با استفاده از منابع است که آن را تحت کنترل داشته را فعال کنید. این اثر جلوگیری از ماشین آلات از شرکت در شبکه داشته باشد.
مهاجم دسترسی لاگین تعاملی به دستگاه آسیب دیده است. این دامنه از آسیب پذیری به شدت محدود می زیرا، اگر توصیه های امنیتی نرمال دنبال شده، کاربران غیر ممتاز نمی شود حقوق لاگین تعاملی برای دستگاه های حساس مانند سرور اعطا می شود. کاربران غیر ممتاز معمولا حقوق لاگین تعاملی برای ایستگاه های کاری و سرویس دهنده ترمینال اعطا می شود. با این حال، یک ایستگاه کاری می تواند یک هدف وسوسه انگیز برای یک مهاجم نیست، چرا که او تنها می تواند استفاده از این آسیب پذیری به انکار سرویس به خود. ماشین آلات به احتمال زیاد تحت تاثیر قرار خواهد ترمینال سرور
در مورد نیاز:.
ویندوز NT
نظر یافت نشد