Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Windows Registry Key Locking : Déni de Service

22/01/2007 09H39
Référence Secunia : SA14061 
Date de publication : 2005-01-31

Risque : Non Critique. Niveau 1 sur 5.
Impact : DoS
Lieu : Système local


Solutions :
Non corrigée

OS :
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professionnel
Microsoft Windows 2000 Serveur
Microsoft Windows NT 4.0 Server
Microsoft Windows NT 4.0 Server, Terminal Server Edition
Microsoft Windows NT 4.0 Workstation
Microsoft Windows Serveur 2003 Datacenter Edition
Microsoft Windows Serveur 2003 Edition Entreprise
Microsoft Windows Serveur 2003 Standard Edition
Microsoft Windows Serveur 2003 Web Edition
Microsoft Windows XP Edition Familiale
Microsoft Windows XP Professionnel

Description :
Vladimir Kraljevic a rapporté une faille de sécurité dans Windows, qui pourrait être exploitée par des utilisateurs locaux malveillants pour causer un Déni de Service (DoS).

Le problème est que seulement un certain nombre of traite peut être opened on une clé de registre. Cela pourrait être exploité pour empêcher autres utilisateurs depuis logging on à la fois locally et à distance via terminal services en ouvrant une grande quantité de traite sur la "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" registry key et non pas closing them again.


Solutions :
N'authorisez que des utilisateurs de confiance à accéder aux systèmes affectés.


Vulnérabilité découverte par :

Vladimir Kraljevic




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.