微軟網(wǎng)絡tcl監(jiān)視器存在多個緩沖區(qū)溢出漏洞
發(fā)布時間：2015-06-12 新聞來源:tcl監(jiān)視器 訪問人數(shù):941人
隨Windows NT/2000一起發(fā)行的網(wǎng)絡tcl監(jiān)視器工具允許管理員捕獲和分析到本機的數(shù)據(jù)流以及局域網(wǎng)中的所有數(shù)據(jù)流。Netmon被設計成在數(shù)據(jù)流可以用圖形界面察看之前捕獲它們，它分析接收自網(wǎng)絡的信息，然后在用戶界面中將其轉換成可讀的格式。
Netmon中不同的DLL庫分析不同的應用協(xié)議。這些庫中一個名為“browser.dll”的DLL存在漏洞。通過利用這些存在漏洞的DLL中的函數(shù)調用的多處堆棧溢出，遠程攻擊者可以控制網(wǎng)絡tcl監(jiān)視器，執(zhí)行任意代碼并控制受害主機。
