Windows Vista ATI Radeon Kernel Mode Driver Denial of Service

Secunia Advisory : SA24667 
Release Date : 2007-03-30

Critical : Not Critical. Level 1 of 5.
Impact : DoS
Where : From local network

Solution Status : Unpatched

OS :
Microsoft Windows Vista

Description :
A weakness has been reported in Windows Vista, which can be exploited by malicious, local users to cause a DoS (Denial of Service).

The weakness is caused due to an unspecified error within the ATI Radeon Kernel Mode Driver (atikmdag.sys) in certain system configurations. This can be exploited to crash the system by e.g. enabling the slideshow feature on certain directories, or loading or quitting certain games.


Solutions :
Do not use the slideshow feature.

Use a different driver.

Provided and/or discovered by :
Originally reported in a forum by slrranma.
Additional research done by Micha Majchrowicz and Olo.

Original Advisory :
http://leovilletownsquare.com/fusionbb/showtopic.php?fid/27/tid/17600/

VulnWatch:
http://archives.neohapsis.com/archives/vulnwatch/2007-q1/0077.html

 
拒绝服务攻击(Denial of Service,简称DoS)是一种恶意行为,旨在使目标系统无法提供正常的服务。攻击者通过向目标系统发送大量的请求或占用系统资源,导致系统过载或崩溃,从而使合法用户无法正常访问该系统。 攻击者可以使用多种方式进行拒绝服务攻击,包括以下几种常见的类型: 1. 集中式DoS攻击:攻击者通过单一来源发送大量请求,占用目标系统的带宽、处理能力或存储资源,导致系统无法正常工作。 2. 分布式拒绝服务攻击(DDoS):攻击者利用多个被感染的计算机(也称为僵尸网络或botnet)同时向目标系统发送大量请求,以达到超过目标系统处理能力的攻击效果。 3. 慢速攻击:攻击者通过发送低速但持久的请求,占用目标系统的资源,逐渐消耗系统的处理能力,最终导致系统无法正常工作。 4. 协议攻击:攻击者利用目标系统的协议漏洞或设计缺陷,发送特制的恶意请求,导致系统崩溃或无法正常响应。 为了防止拒绝服务攻击,系统管理员可以采取以下措施: 1. 网络流量监测和过滤:使用防火墙、入侵检测系统(IDS)等工具来监测和过滤异常的网络流量。 2. 负载均衡:通过将流量分散到多个服务器上,提高系统的处理能力和容错性。 3. 增加带宽和资源:提供足够的带宽和系统资源,以应对大规模的请求。 4. 更新和修补漏洞:及时更新系统和应用程序的补丁,修复已知的漏洞,减少攻击者利用的机会。 5. 使用反向代理:通过反向代理服务器来过滤和缓解恶意请求,保护真实的服务器。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值