Active Directory-Leck ermöglicht Denial-of-Service-Attacke

04.07.2003
Ein Leck in Microsofts Verzeichnisdienst "Active Directory" für Windows 2000 (inklusive Service Pack 3) lädt zu einer Denial-of Service-Attacke ein Diese würde zum Absturz des Servers führen. Der Grund: Ein Fehler in der Behandlung von langen LDAP-Anfragen kann einen Buffer Overflow nach sich ziehen. Das berichtet der in Boston angesiedelte US-Sicherheitsspezialist Coresecurity. Microsoft kennt das Problem und verweist darauf, den Fehler mit dem jüngst ausgelieferten Service Pack 4 behoben zu haben. (wl)

Ein Leck in Microsofts Verzeichnisdienst "Active Directory" für Windows 2000 (inklusive Service Pack 3) lädt zu einer Denial-of Service-Attacke ein Diese würde zum Absturz des Servers führen. Der Grund: Ein Fehler in der Behandlung von langen LDAP-Anfragen kann einen Buffer Overflow nach sich ziehen. Das berichtet der in Boston angesiedelte US-Sicherheitsspezialist Coresecurity. Microsoft kennt das Problem und verweist darauf, den Fehler mit dem jüngst ausgelieferten Service Pack 4 behoben zu haben. (wl)

Zur Startseite