Windows Me HyperTerminal Buffer Overflow Vulnerability

Maelezo

Kiraka hiki huondoa athari za kiusalama katika programu ya HyperTerminal ambayo husafirishwa na mifumo kadhaa ya uendeshaji ya Microsoft. Athari hii inaweza, chini ya hali fulani, kuruhusu mtumiaji hasidi kutekeleza msimbo kiholela kwenye mfumo wa mtumiaji mwingine.

Programu ya HyperTerminal ni matumizi ambayo husakinisha, kwa chaguo-msingi, kwenye matoleo yote ya Windows 98, 98SE, Windows NT, Windows Me, na Windows 2000. Bidhaa hii ina bafa isiyochaguliwa katika sehemu ya msimbo ambayo huchakata URL za Telnet. Mtumiaji akifungua barua pepe ya HTML ambayo ilikuwa na URL ya Telnet iliyoharibika, itasababisha mwingilio wa bafa ambao unaweza kumwezesha mtayarishaji wa barua hiyo kusababisha msimbo kiholela kuendeshwa kwenye mfumo wa mtumiaji. Tafadhali kumbuka kuwa, ingawa URL ya Telnet inahusika katika athari hii, hakuna uhusiano kati ya athari hii na uwezekano wa "Windows 2000 Telnet Uthibitishaji NTLM" unaojadiliwa katika MS00-067.

HyperTerminal ni mteja chaguo-msingi wa Telnet kwenye Windows 98, 98SE, na Me. Hata hivyo, si mteja chaguo-msingi wa Telnet kwenye Windows 2000, na watumiaji wa Windows 2000 ambao hawajachukua hatua za kuifanya kuwa mteja chaguo-msingi wa Telnet hawataathiriwa na kuathirika.