Windows Me HyperTerminal Buffer Overflow Vulnerability

تفصیل

یہ پیچ HyperTerminal ایپلی کیشن میں سیکیورٹی کے خطرے کو ختم کرتا ہے جو کئی Microsoft آپریٹنگ سسٹم کے ساتھ بھیجتا ہے۔ یہ کمزوری، مخصوص حالات میں، ایک بدنیتی پر مبنی صارف کو دوسرے صارف کے سسٹم پر صوابدیدی کوڈ پر عمل کرنے کی اجازت دے سکتی ہے۔

HyperTerminal ایپلی کیشن ایک ایسی افادیت ہے جو پہلے سے طے شدہ طور پر Windows 98, 98SE, Windows NT, Windows Me, اور Windows 2000 کے تمام ورژنز پر انسٹال کرتی ہے۔ پروڈکٹ میں کوڈ کے ایک حصے میں ایک غیر چیک شدہ بفر ہوتا ہے جو ٹیل نیٹ یو آر ایل پر کارروائی کرتا ہے۔ اگر کسی صارف نے ایک HTML میل کھولا جس میں خاص طور پر خراب ٹیل نیٹ یو آر ایل موجود ہو، تو اس کے نتیجے میں بفر اووررن ہو جائے گا جو میل کے تخلیق کار کو صارف کے سسٹم پر صوابدیدی کوڈ کو چلانے کے قابل بنا سکتا ہے۔ براہ کرم نوٹ کریں کہ، اگرچہ ایک ٹیل نیٹ یو آر ایل اس خطرے میں شامل ہے، لیکن اس خطرے اور MS00-067 میں زیر بحث "Windows 2000 Telnet Client NTLM Authentication" خطرے کے درمیان کوئی تعلق نہیں ہے۔

ہائپر ٹرمینل ونڈوز 98، 98SE، اور می پر ڈیفالٹ ٹیل نیٹ کلائنٹ ہے۔ تاہم، یہ ونڈوز 2000 پر ڈیفالٹ ٹیل نیٹ کلائنٹ نہیں ہے، اور ونڈوز 2000 کے صارفین جنہوں نے اسے ڈیفالٹ ٹیل نیٹ کلائنٹ بنانے کے لیے اقدامات نہیں کیے ہیں وہ اس خطرے سے متاثر نہیں ہوں گے۔