Microsoft

[هيوا]

حفره ی امنیتی در مایکروسافت ویندوز Microsoft Windows کشف و گزارش شده است که می تواند برای دسترسی و نفوذ غیر مجاز به سیستم ها مورد استفاده قرار گیرد همچنین چنین آسیب پذیری هایی خطر بالقوه ای برای سیستمهای آسیب پذیر می باشند.
این آسیب پذیری از یک خطای حدی (Boundary Error) در Message Queuing Service (MSMQ) زمان پردازش پیام های MSMQ ناشی می شود.
این نقیصه امنیتی میتوانند باعث یک سرریز باف بوسیله ارسال بسته های دستکاری شده به MSMQ service شود.
در صورت نصب Message Queuing component بر روی سیستم (که بصورت پیش فرض فعال نمی باشد ) امکان حمله موفقیت و اجرا کد آمیز برای نفوذگر فراهم خواهد شد .