火曜日, 8月 26, 2008

nslookup.exeのSECバグ - CVE-2008-3648 (under review)

Microsoft Windows XP SP2のnslookup.exeがSECバグの残ってるままで、patch無しで、平気で誰も使っています…
CVEのステータスでもずっとCANDIDATEのままです。

■下記CVEの項目とリンク↓
CVE - CVE-2008-3648 (under review): "nslookup.exe in Microsoft Windows XP SP2 allows user-assisted remote attackers to execute arbitrary code"
■下記この関係のURL's
#----------------------------------------------------------------------
# MISC:
# URL:http://www.nullcode.com.ar/ncs/crash/nsloo.htm
# URL:http://packetstormsecurity.org/0808-advisories/Nslookup-Crash.txt
# BID:30636
# URL:http://www.securityfocus.com/bid/30636
# SECTRACK:1020711
# URL:http://www.securitytracker.com/id?1020711
#------------------以上------------------------------------------------

0 件のコメント:

コメントを投稿