"MS.Windows.NET.XSLT.Parsing.Stack.Overflow.DoS"
- 特征库ID：
41943
- 漏洞级别：
high
- CVE ID：
CVE-2016-0033
- 建议的动作：
drop
- 受影响的系统：
Windows
- 协议：
tcp
攻击漏洞描述
这表示攻击企图利用 Microsoft Windows 中的拒绝服务漏洞。该漏洞是由于易受攻击的软件处理格式错误的 XSLT 文件时发生的错误造成的。远程攻击者可能能够利用此漏洞通过特制的 XSLT 文件在应用程序上下文中执行任意代码。
影响范围
Windows Vista
Windows 7
Windows 8 and Windows 8.1
Windows 10
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012 and Windows Server 2012 R2
Windows RT and Windows RT 8.1
可能带来的后果
拒绝服务：远程攻击者可以使易受攻击的系统崩溃。
解决办法
应用供应商提供的最新升级或补丁。 http://technet.microsoft.com/security/bulletin/MS16-009 http://technet.microsoft.com/security/bulletin/MS16-019
文档评价
