Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.903209
Kategorie:Windows : Microsoft Bulletins
Titel:Microsoft Windows 'HTTP.sys' Denial of Service Vulnerability (2829254)
Zusammenfassung:This host is missing an important security update according to; Microsoft Bulletin MS13-039.
Beschreibung:Summary:
This host is missing an important security update according to
Microsoft Bulletin MS13-039.

Vulnerability Insight:
Flaw is due to an error within the HTTP protocol stack (HTTP.sys) when handling
HTTP headers.

Vulnerability Impact:
Successful exploitation will allow remote attackers to trigger an infinite
loop and cause denial of service condition.

Affected Software/OS:
- Microsoft Windows 8

- Microsoft Windows Server 2012

Solution:
The vendor has released updates. Please see the references for more information.

CVSS Score:
7.8

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:C

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2013-1305
Cert/CC Advisory: TA13-134A
http://www.us-cert.gov/ncas/alerts/TA13-134A
Microsoft Security Bulletin: MS13-039
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-039
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16088
CopyrightCopyright (C) 2013 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.