http://wwwMSC1microsoft.comM SK3technetMST4treeviewMS/defaultMSV6aspMSS7urlMSSK8techNetM SS9securityMSP10bulletinMSR11MSMSL12asf من باتريك ستايل, يبدو هذا مشكلاً خطيراً جداً , قم بتصحيحه الآن لتجنب بلستر آخر

UPDATE: ظننت أني' أضيف التفاصيل التقنيةM SK2 هذا يمكن أن يكون أكثر خطورة من الخلل التي تمكنت من تشغيل بلستر ... آمل أن يشغل الجميع حائط الإتصال بالإنترنت / الحصول على حائطي كهربائي بعد بلستر سيمنع انتشاره | ( | لازلت أرى بلستراً جديداً |/ | تحاول ناشي على |135 | كل بضع دقائق

الوصف التقني:

الحل الذي يقدمه هذا اللاصق يحل المشكلة الموجودة في نشرة حماية مايكروسوفت MS03-026.

مكالمة عملية عن بعد (RPC) هو بروتوكول يستخدمه نظام تشغيل وينډوز . RPC يقدم ميكانيكية اتصالات عملية - تتيح لبرنامج يعمل على حاسوب واحد الوصول بشكل سلس للخدمات على الحاسوب الآخر МSK2 البروتوكول نفسه تم إستخلاصه من مؤسسة البرمجيات المفتوحة

هناك ثلاثة عيوب تم تحديدها في الجزء من خدمات RPCSS الذي يتعامل مع رسائل RPC لتحفيز DCOM— اثنين يمكن أن يسمحوا بتنفيذ شفرة عشوائية وأحدها يمكن أن يؤدي إلى رفض الخدمة. الأخطاء تنتج عن التعامل بطريقة خاطئة مع الرسائل المساءلةM SK2 هذه العيوب بالتحديد تؤثر على نموذج العناصر الموزعة MSC3DCOM ) واجهة داخل خدمات RP CSSMska5 هذه واجهات تعالج طلبات تحفيز объектов DCOM التي ترسل من جهاز إلى آخرMske6

يمكن للمهاجمين الذين استغلوا هذه الضعفات بشكل ناجح أن يتمكن من تشغيل البرمجة مع ميزات نظام محلي على النظام المصاب , أو يمكن أن يتسبب في فشل خدمة RPCSS . يمكن للم مهاجم بعد ذلك أن يقوم بأي عمل على النظام MSC2 بما في ذلك ដំឡើង البرامج MSC3 مشاهدة , MSC4 , تغيير أو حذف البيانات ,MSC5 , أو إنشاء حسابات جديدة مع ميزة كاملة ,.

لإستغلال هذه الضعفات, يمكن للمهاجم إنشاء برنامج لإرسال رسالة RPC مشوهة إلى نظام ضعيف يهدف إلى خدمة RPCSS.

قامت شركة مايكروسوفت بنشر أداة يمكن استخدامها لمسح شبكة من أجل وجود الأنظمة التي لم تكن قد تم تثبيت اللاصق MS03-039 . المزيد من التفاصيل حول هذه الأداة موجودة في مقال قاعدة المعرفة 827363. هذه الأداة تحل محل تلك التي تم تقديمها في مقال قاعدة المعرفة من مايكروسوفت 826369. إذا كان الأداة المتوفرة في مايكروسوفت قاعدة المعرفة مقال 826369 تستخدم ضد نظام قد قام بتركيب اللاصيحة الأمنية المتوفره في هذا الإسجيل , وسيقوم الأداة المتحللة بتقرير بشكل خاطئ أن النظام يفتقد اللاصحة المتوفرs في MS M SK3 يشجع مايكروسوفت الزبائن على تشغيل النسخة الأخيرة من الأداة المتاحة في ماكروسوفټ قاعدة المعرفةဆောင်းပါး 827363 لتحديد ما إذا كانت أنظمةهم مصلحة

عوامل التخفيف:

• أفضل الممارسات للحواجز النارية والإعدادات الលំនាំية القياسية يمكن أن تساعد في حماية الشبكات من الهجمات عن بعد التي ت originate outside of the enterprise perimeter. Best practices recommend blocking all ports that are not actually being used. For this reasonM SK2 most systems attached to the Internet should have a minimum number of the affected ports exposedMSC3

  للحصول على المزيد من المعلومات عن القضبان المستخدمة من قبل RPC, تصفح موقع مايكروسوفت التالي: httpM SK2wwwMSC3microsoft .comMST5technetM ST6prodtechnolM st7windowsM St8servM S ST9reskitM SP10tcpipMS ST11partMSP12tCPappcM SC13asp

تقييم الدقة:

	وينډوز NT		4.0	सर्वر			ويندوز NT
إحتمالات تخطي الفجوة	خطيرة			خطيرة
---	---	---	---	---	---
إحتمال عدم تقديم الخدمة	لا شيء	لا شئ	مهم	لا شي	لا أحد psk6
---	---	---	---	---	---
الكثافة الإجمالية لكل القابليات للخطر	حرجة	حرج	حركية m	حرجي مSK5 حركي
---	---	---	---	---	---

ما سبق التقييم هو مبني على الأنواع من الأنظمة التي تتأثر بالضعف , نمط تطبيقها المعتاد , و تأثير استغلال الضعف سيكون عليه

identifier Vulnerability: إنفجار الحواسيب: CAN-2003-0715

إنفجار الحواسيب: CAN-2003-0528

رفض الخدمة: CAN-2003-0605

الإصدارات المختبرة: لقد قام مايكروسوفت باختبار إصدار وينډوز الألفية , وينډيز تي تي | 4.0 | सर्वر |, | وينديز تي ٬ 4.0 | إصدار خدمات端وية | МSK4 | ونډيز | 2000, | وینډيز اي بي و ويندز सर्वر الـ 2003 | لتقييم ما إذا كانوا يتأثرون بهذا الخافت | مSK7 | لم يعد هناك نسخ سابقة تم دعمها, و قد يتأثر أو لا يتأثر بهذه الضعفات