Windows Server服务远程RPC溢出漏洞

发布日期：2008-10-24

受影响的软件及系统：
Microsoft Windows 2000 Service Pack 4
Windows XP Service Pack 2
Windows XP Service Pack 3
Windows XP Professional x64 Edition
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 1
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 with SP1 for Itanium-based Systems
Windows Server 2003 with SP2 for Itanium-based Systems
Windows Vista和Windows Vista Service Pack 1
Windows Vista x64 Edition和Windows Vista x64 Edition Service Pack 1
Windows Server 2008 for 32-bit Systems
Windows Server 2008 for x64-based Systems
Windows Server 2008 for Itanium-based Systems

描述：
微软发布了10月份的一篇紧急的额外安全公告MS08－067，该公告修复了Windows Server服务在处理特制RPC请求时存在的漏洞。该漏洞属于“紧急”风险级别，远程攻击者利用这个漏洞可能远程入侵并完全控制用户系统。

目前所有支持的Windows版本，包括Server版本，均受这个漏洞影响。目前该漏洞已经被利用来进行攻击，有可能很快会爆发针对此漏洞的蠕虫。

Windows的Server服务在处理特制RPC请求时存在缓冲区溢出漏洞，远程攻击者可以通过发送恶意的RPC请求触发这个溢出，导致完全入侵用户系统，以SYSTEM权限执行任意代码。

对于Windows 2000、XP和Server 2003，无需认证便可以利用这个漏洞；对于Windows Vista和Server 2008，可能需要进行认证。