Sn@ke
16-04-2003, 18:39
Según se publica en algunas listas de seguridad, bajo Windows NT 5.2 (Windows Server 2003), todo software que utilice la función "EngTextOut", está expuesto a una "pantalla azul de la muerte" (BSOD por las siglas de Blue Screen Of Death).
Para que ello ocurra, no es necesario más que intentar imprimir caracteres fuera del rango ASCII.
La vulnerabilidad se encuentra en el archivo "win32k.sys", y son afectados Windows Server 2003 (RTM y todas las versiones beta), Windows .NET (todas las betas), Windows Whistler (todas las betas).
No son afectados Windows 2000 SP3 ni tampoco Windows NT4 ni Windows 95, 98, Me.
FUENTE: http://www.vsantivirus.com
Para que ello ocurra, no es necesario más que intentar imprimir caracteres fuera del rango ASCII.
La vulnerabilidad se encuentra en el archivo "win32k.sys", y son afectados Windows Server 2003 (RTM y todas las versiones beta), Windows .NET (todas las betas), Windows Whistler (todas las betas).
No son afectados Windows 2000 SP3 ni tampoco Windows NT4 ni Windows 95, 98, Me.
FUENTE: http://www.vsantivirus.com